Luật xuất hiện trong cấu hình chưa chứng minh nó đang xử lý lưu lượng. Counter giúp nối thiết kế với hành vi thật, miễn là biết thời điểm bắt đầu đo.
Cách thực hiện
- Chụp giá trị counter trước phép thử.
- Tạo một kết nối hợp lệ có phạm vi rõ ràng.
- Lấy chênh lệch và đối chiếu với counter ở luật lân cận.
Kiểm tra kết quả
Kết quả cần giải thích được vì sao gói khớp luật đó. Nếu nhiều luật tăng, kiểm tra jump, return và hook thay vì cộng tất cả thành tổng gói duy nhất.
Lưu ý khi áp dụng
Không coi counter cộng dồn từ nhiều chain là số gói độc lập.