Какой элемент пути CLI data-policy задает критерии соответствия для захвата пакетов в политике данных?

Элемент match в пути CLI policy data-policy vpn-list sequence match используется для определения критериев, которым должен соответствовать трафик, чтобы к нему применялись действия политики данных. Здесь вы задаете условия, такие как IP-адреса источника/назначения, порты, протоколы и другие параметры трафика. Опция policy data-policy vpn-list sequence action определяет действия, которые будут применены к трафику, соответствующему условиям match, а не сами критерии соответствия. Опции policy data-policy vpn-list sequence default-action accept и policy data-policy vpn-list sequence default-action drop задают действие по умолчанию для трафика, который не соответствует ни одному из определенных sequence, а не критерии соответствия для конкретных пакетов.