ZFW policy-map

Политика для трафика (policy-map)

Существует всего три возможных действия - drop, pass, inspect.

host(config)# policy-map type inspect POLICY_MAP_NAME
host(config-pmap)# class type inspect CLASS_MAP_NAME
host(config-pmap-c)# { pass | inspect | drop } [log]