Qual elemento de caminho da CLI de política de dados especifica critérios de correspondência para capturar pacotes em uma política de dados?

O elemento match dentro da sequência de uma política de dados é usado para definir os critérios que os pacotes devem atender para serem processados por essa sequência específica. É aqui que você especifica campos como endereço IP de origem/destino, porta, protocolo, etc. As opções que incluem default-action definem o que acontece com o tráfego que não corresponde a nenhuma das sequências explícitas, não os critérios de correspondência em si. A opção action especifica o que fazer com os pacotes que correspondem aos critérios definidos, como aceitar, descartar ou redirecionar, mas não define os critérios de correspondência.