例如有这些命令：
policy-map type inspect IN-OUT_PlcyMAP class type inspect IN-OUT_ClassMAP inspect <------ policy-map type inspect IN-OUT_PlcyMap class type inspect IN-OUT_ClassMAP pass <------ zone security INSIDE zone security OUTSIDE zone-pair security IN->OUT source INSIDE destination OUTSIDE service-policy type inspect IN-OUT_PlcyMAP “inspect”，“pass”，“drop”，“log”和“reset？”之间有什么区别？
我在Google上找不到关于此的任何信息。
通过 – 允许stream量通过
检查 – 根据您提供的策略规则过滤stream量（例如，没有到piratesrus.com的HTTP）
丢弃 – 阻止所有匹配通过的stream量
日志 – 记下在本地系统日志中检测到该stream量（有助于debugging）
重置 – 阻止此stream量并向远端发送TCP RST数据包（应终止TCPstream）