Filtrar firewalls ações sem geração

bgp-output-queue-priority priority (expedited | (1-16))

Atribua o pacote a uma das 17 filas de saída BGP priorizadas.

count counter-name

Conte o pacote no balcão nomeado.

dont-fragment (set | clear)

Configure o valor do bit não fragmentado (bandeira) no cabeçalho IPv4 para especificar se o programa de dados pode ser fragmentado:

• set— Altere o valor da bandeira para um, impedindo a fragmentação.

• clear— Altere o valor da bandeira para zero, permitindo a fragmentação.

dscp value

Defina o bit de ponto de código de serviços diferenciados (DSCP) IPv4. Você pode especificar um valor numérico de 0 até 63. Para especificar o valor na forma hexadadecimal, inclua 0x como prefixo. Para especificar o valor em forma binária, inclua b como prefixo.

O valor DSCP padrão é be (o melhor esforço) ou 0.

Você também pode especificar um dos seguintes sínodos de texto:

• af11— Encaminhamento garantido classe 1, precedência de baixa queda (1)

• af12— Prioridade de encaminhamento garantida de classe 1, precedência de queda média (2)

• af13— Encaminhamento garantido classe 1, precedência de alta queda (3); e assim por diante af43, encaminhamento garantido classe 4, precedência de alta queda

• be— Melhor esforço

• cs0— Seletor de classe 0; e assim por diante cs7, seletor de classe 0

• ef— Encaminhamento acelerado

force-premium

Por padrão, um policial hierárquico processa o tráfego que recebe de acordo com a classe de encaminhamento do tráfego. O tráfego premium e rápido de encaminhamento tem prioridade para a largura de banda em tráfego agregado e de melhor esforço. O force-premium filtro garante que o tráfego correspondente ao termo seja tratado como tráfego premium por um policial hierárquico subsequente, independentemente de sua classe de encaminhamento. Esse tráfego é dado preferência sobre qualquer tráfego agregado recebido por esse policial.

forwarding-class class-name

Classifique o pacote para a classe de encaminhamento nomeada:

• nome de classe de encaminhamento

• assured-forwarding

• best-effort

• expedited-forwarding

• network-control

hierarchical-policer

Policiar o pacote usando o policial hierárquico especificado

ipsec-sa ipsec-sa

Use a associação de segurança IPsec especificada.

load-balance group-name

Use o grupo de balanceamento de carga especificado.

log

Registre as informações do cabeçalho do pacote em um buffer dentro do Mecanismo de Encaminhamento de Pacotes. Você pode acessar essas informações emitindo o show firewall log comando na interface de linha de comando (CLI).

logical-system logical-system-name

Direcione pacotes para um sistema lógico específico.

loss-priority (high | medium-high | medium-low | low)

Defina o nível de prioridade de perda de pacotes (PLP).

Você também não pode configurar a ação three-color-policer não sufocante para o mesmo termo de filtro de firewall. Essas duas ações não intermináveis são mutuamente exclusivas.

Essa ação é compatível com roteadores M120 e M320; Roteadores M7i e M10i com CFEB aprimorado (CFEB-E); e roteadores da Série MX.

Para tráfego IP em roteadores M320, Série MX e T com Concentradores PIC Flexíveis (FPCs) Aprimorados II, você deve incluir a tri-color declaração no nível de [edit class-of-service] hierarquia para comprometer uma configuração PLP com qualquer um dos quatro níveis especificados. Se a tri-color declaração não estiver ativada, você só poderá configurar os níveis e low os high níveis. Isso se aplica a todas as famílias de protocolo.

Para obter informações sobre a tri-color declaração e o uso de classificadores agregados de comportamento (BA) para definir o nível PLP de pacotes recebidos, consulte Entenda como os classificadores agregados de comportamento priorizam o tráfego confiável.

next-hop-group group-name

Use o grupo de next-hop especificado.

Recomendamos que você não use a ação next-hop-group com o port-mirror-instance mesmo port-mirror filtro de firewall.

next-interface interface-name

(Série MX) Direcione pacotes para a interface de saída especificada.

next-ip ip-address

(Série MX) Direcione pacotes para o endereço IPv4 de destino especificado.

next-ip6 ipv6-address

(Série MX) Direcione pacotes para o endereço IPv6 de destino especificado.

packet-mode

Atualiza um pouco o campo no buffer de chave de pacote, que especifica o tráfego que burlará o encaminhamento baseado em fluxo. Os pacotes com o packet-mode modificador de ação seguem o caminho de encaminhamento baseado em pacotes e contornam completamente o encaminhamento baseado em fluxo. Aplica-se apenas a dispositivos SRX100, SRX210, SRX220, SRX240 e SRX650. Para obter mais informações sobre serviços seletivos baseados em pacotes sem estado, consulte o Junos OS Security Configuration Guide.

policer policer-name

Nome do policiador para usar para limitar o tráfego.

policy-map policy-map-name

(Série MX) Nome do mapa de políticas usado para atribuir regras específicas de reescrita a um cliente específico.

port-mirror instance-name

Espelhar o pacote com base na família especificada. Essa ação é compatível com roteadores M120, roteadores M320 configurados apenas com FPCs Enhanced III, roteadores da Série MX e roteadores de transporte de pacotes da Série PTX.

Recomendamos que você não use as ações e port-mirror as next-hop-group ações no mesmo filtro de firewall.

port-mirror-instance instance-name

Espelhar uma porta de um pacote, por exemplo. Essa ação é compatível apenas com os roteadores da Série MX.

Recomendamos que você não use as ações e port-mirror-instance as next-hop-group ações no mesmo filtro de firewall.

prefix-action action-name

Conte ou pacotes policiais com base no nome de ação especificado.

routing-instance routing-instance-name

Direcione pacotes para a instância de roteamento especificada.

sample

Experimente o pacote.

service-accounting

Use o mecanismo de contagem em linha ao capturar estatísticas de assinantes por serviço.

Conte o pacote para contabilidade de serviços. A contagem é aplicada a um contador nomeado específico (__junos-dyn-service-counter) que o RADIUS pode obter.

service-accounting-deferred As service-accounting palavras-chave são mutuamente exclusivas, tanto por termo quanto por filtro.

service-accounting- deferred

Use o mecanismo de contagem diferida ao capturar estatísticas de assinantes por serviço. A contagem é aplicada a um contador nomeado específico (__junos-dyn-service-counter) que o RADIUS pode obter.

service-accounting-deferred As service-accounting palavras-chave são mutuamente exclusivas, tanto por termo quanto por filtro.

service-filter-hit

(Somente se a service-filter-hit bandeira for marcada por um filtro anterior no tipo atual de filtros encadeados) Direcione o pacote para o próximo tipo de filtros.

Indique aos filtros subsequentes na cadeia que o pacote já foi processado. Essa ação, juntamente com a service-filter-hit condição de correspondência no recebimento de filtros, ajuda a simplificar o processamento de filtros.

syslog

Registre o pacote no arquivo de log do sistema.

A ação de firewall de syslog para famílias e inet6 existentesinet, e a ação syslog em filtros da família L2 inclui as seguintes informações L2:

Interface de entrada, ação, VLAN ID1, VLAN ID2, tipo Ethernet, endereços MAC de origem e destino, protocolo, endereços IP de origem e destino, portas de origem e destino, e o número de pacotes.

three-color-policer (single-rate | two-rate) policer-name

Policiar o pacote usando o policiador de três cores especificado de taxa única ou de duas categorias.

traffic-class value

Especifique o ponto de código da classe de tráfego. Você pode especificar um valor numérico de 0 até 63. Para especificar o valor na forma hexadadecimal, inclua 0x como prefixo. Para especificar o valor em forma binária, inclua b como prefixo.

O valor padrão da classe de tráfego é o melhor esforço, be ou 0seja.

No lugar do valor numérico, você pode especificar um dos seguintes sínodos de texto:

• af11— Encaminhamento garantido de classe 1, precedência de baixa queda

• af12— Precedência de encaminhamento garantida de classe 1, precedência de queda média

• af13— Encaminhamento garantido de classe 1, precedência de alta queda

• af21— Encaminhamento garantido de classe 2, precedência de baixa queda

• af22— Prioridade de encaminhamento garantida de classe 2, precedência de queda média

• af23— Encaminhamento garantido de classe 2, precedência de alta queda

• af31— Encaminhamento garantido classe 3, precedência de baixa queda

• af32— Precedência de encaminhamento garantida classe 3, precedência de queda média

• af33— Encaminhamento garantido classe 3, precedência de alta queda

• af41— Encaminhamento garantido classe 4, precedência de baixa queda

• af42— Precedência de encaminhamento garantida classe 4, precedência de queda média

• af43— Encaminhamento garantido classe 4, precedência de alta queda

• be— Melhor esforço

• cs0— Seletor de classe 0

• cs1— Seletor de classe 1

• cs2— Seletor de classe 2

• cs3— Seletor de classe 3

• cs4— Seletor de classe 4

• cs5— Seletor de classe 5

• cs6— Seletor de classe 6

• cs7— Seletor de classe 7

• ef— Encaminhamento acelerado