>>66
なんだ、ASICの開発者かとおもったら違うんですね、、、

プロトコルの区別はEtherヘッダにもIPヘッダにもプロトコルタイプがあるから問題ないでしょう
ARPかIPかはEterヘッダに入ってます
後は分岐処理をするだけですよね

NetScreenはL4以降のデータは見ません
L4ヘッダまでですので、検索対象のビットオフセットは常に同一です

LBなんかのHTTPのL7処理でもハンドシェイクの後に必ずGETorPOSTがくること、
GETorPOSTは必ずデータの最初にあることを前提にしてるはずです
#開発者の皆さん、違ったらｺﾞﾒｿ

>これようわかんのですけど、セッションマッチって具体的にどいうことなんですか？
パケットを、セッションテーブル内のSrcIP:SrcPort/DstIP:DstPortの組にマッチさせます
マッチすればスイッチ処理します。

>ポリシー眺めるというのはTCP/UDPのポート番号見るということでか？
パケットをポリシーにマッチさせます
ポリシーマッチ時に出力インターフェイスやNextHopを決めてるはずなので
セッションマッチよりも遅れるはずです