Encaminhamento baseado em filtros para instâncias de roteamento

Você pode usar filtros de firewall sem estado em instâncias de roteamento para controlar como os pacotes viajam em uma rede para tráfego IPv4 e IPv6. Isso é chamado de encaminhamento baseado em filtro.

Você pode definir um termo de filtragem de firewall que direciona pacotes correspondentes para uma instância de roteamento especificada. Esse tipo de filtragem pode ser configurada para rotear tipos específicos de tráfego por meio de um firewall ou outro dispositivo de segurança antes que o tráfego continue em seu caminho. Para configurar um filtro de firewall sem estado para direcionar o tráfego para uma instância de roteamento, configure um termo com a routing-instance routing-instance-name ação de terminação no nível de [edit firewall family <inet | inet6>] hierarquia para especificar a instância de roteamento à qual os pacotes correspondentes serão encaminhados. Você pode aplicar um filtro de tabela de encaminhamento a uma instância de roteamento de encaminhamento de tipos e também à instância inet.0de roteamento padrão. Para configurar o filtro para direcionar o tráfego para a instância de roteamento mestre, use a routing-instance default declaração no nível hierárquico [edit firewall family <inet | inet6>] .

As seguintes limitações se aplicam à tabela de encaminhamento baseada em filtro configurada em instâncias de roteamento:

• Você não pode configurar nenhuma das seguintes ações em um termo de filtragem de firewall quando o termo de filtragem contém a ação routing-instance routing-instance-name de terminação:

  • count counter-name

  • discard

  • forwarding-class class-name

  • log

  • loss-priority (high | medium-high | low)

  • policer policer-name

  • port-mirror

  • reject message-type

  • syslog

  • three-color-policer (single-rate | two-rate) policer-name

• Você não pode configurar a condição de fragment-flags number correspondência no termo do filtro.

• Você não pode anexar um filtro que seja padrão ou específico da interface física.

• Você não pode anexar um filtro à direção de saída de instâncias de roteamento.

• O encaminhamento baseado em filtro IPv6 não oferece suporte às seguintes partidas L4:

  • porta-fonte

  • porta de destino

  • tipo de cânhamo

  • código de cânhamo

Embora você possa configurar o encaminhamento de pacotes de um VRF para outro VRF, você não pode configurar o encaminhamento de um VRF para a instância de roteamento global.

O número máximo de instâncias de roteamento suportadas é de 64, o que é o mesmo que o número máximo de roteadores virtuais suportados. O encaminhamento de pacotes para a tabela global (VRF padrão) não é suportado para encaminhamento baseado em filtros.