Filtragem de pacotes recebidos em um conjunto de grupos de interface visão geral
Você pode configurar um termo de filtro de firewall que corresponde a pacotes marcados para um grupo de interface especificado ou um conjunto de grupos de interface. Um grupo de interface consiste em uma ou mais interfaces lógicas com o mesmo número de grupo. Os pacotes recebidos em uma interface em um grupo de interface são marcados como sendo parte desse grupo.
Os switches EX9200 não oferecem suporte a grupos de interface. Use o comando de configuração definido por interface como uma solução alternativa.https://www.juniper.net/documentation/en_US/junos/topics/reference/configuration-statement/interface-set-edit-firewall.html
Para filtros de firewall sem estado padrão, você pode filtrar pacotes recebidos em um grupo de interface para IPv4, IPv6, serviço de LAN privada virtual (VPLS), conexão cruzada de circuito de Camada 2 (CCC) e tráfego de ponte de Camada 2. Para filtros de serviço, você pode filtrar pacotes recebidos em um grupo de interface para tráfego IPv4 ou IPv6.
Você também pode configurar um termo de filtro de firewall que corresponde a pacotes marcados para um conjunto de interface especificado. Para obter mais informações, veja .Filtragem de pacotes recebidos em uma visão geral do conjunto de interface