Orientações para configurar filtros simples

Hierarquia de declarações para configuração de filtros simples

Para configurar um filtro simples, inclua a simple-filter simple-filter-name instrução em [edit firewall family inet] nível de hierarquia.

As declarações individuais suportadas na declaração são descritas separadamente neste tópico e são ilustradas no exemplo de configuração e simple-filter simple-filter-name aplicação de um filtro simples.

Famílias de protocolo de filtro simples

Você pode configurar filtros simples apenas para filtrar o tráfego IPv4 ( family inet ) Nenhuma outra família de protocolos tem suporte para filtros simples.

Nomes de filtro simples

Na family inet declaração, você pode incluir declarações simple-filter simple-filter-name para criar e nomear filtros simples. O nome do filtro pode conter letras, números e hífens (-) e ter até 64 caracteres de comprimento. Para incluir espaços no nome, inclua todo o nome entre aspas (" ").

Termos de filtro simples

Na simple-filter simple-filter-name declaração, você pode incluir declarações term term-name para criar e nomear termos de filtragem.

• Você deve configurar pelo menos um termo em um filtro de firewall.

• Você deve especificar um nome exclusivo para cada termo em um filtro de firewall. O nome do termo pode conter letras, números e hífens (-) e pode ter até 64 caracteres de comprimento. Para incluir espaços no nome, inclua todo o nome entre aspas (" ").

• A ordem na qual você especifica termos dentro de uma configuração de filtro de firewall é importante. Os termos do filtro de firewall são avaliados na ordem em que estão configurados. Por padrão, novos termos são sempre adicionados ao fim do filtro existente. Você pode usar o comando insert modo de configuração para reordenar os termos de um filtro de firewall.

Filtros simples não suportam a next term ação.

Condições de combinação de filtro simples

Termos de filtro simples suportam apenas um subconjunto das condições de combinação do IPv4 que são suportados para filtros de firewall sem estado padrão.

Ao contrário dos filtros de firewall sem estado padrão, as seguintes restrições se aplicam a filtros simples:

• Nos roteadores da Série MX com a DPC aprimorada e com switches da Série EX, filtros simples não suportam a condição forwarding- class de combinação.

• Filtros simples são de suporte source-address para apenas um destination-address prefixo para cada termo de filtro. Se você configurar vários prefixos, somente o último será usado.

• Filtros simples não suportam vários endereços de origem e endereços de destino em um único termo. Se você configurar vários endereços, somente o último será usado.

• Filtros simples não suportam condições de combinação negadas, como a condição protocol-except da combinação ou a exception palavra-chave.

• Filtros simples são de suporte para uma variedade de valores source-port apenas para condições de destination-port combinação. Por exemplo, você pode configurar source-port 400-500 ou destination-port 600-700 .

• Filtros simples não suportam valores de mascaramento não contíguas.

Tabela 1 lista as condições de combinação de filtro simples.

Ações simples de terminação de filtro

Os filtros simples não suportam ações de terminação explicitamente configuráveis, accept como, e rejectdiscard . Termos configurados em um filtro simples sempre aceitam pacotes.

Filtros simples não suportam a next ação.

Ações simples de não-filtragem

Os filtros simples têm suporte apenas para as seguintes ações não-dominantes:

• forwarding-class (forwarding-class | assured-forwarding |best-effort | expedited-forwarding | network-control)

  Nota:

  Nos roteadores da Série MX e switches da Série EX com a DPC de enqueceramento aprimorado, a classe de encaminhamento não é suportada como uma from condição de combinação.

• loss-priority (high | low | medium-high | medium-low)

Filtros simples não suportam ações que executam outras funções em um pacote (como incrementar um contador, registrar informações sobre o header de pacotes, amostrar os dados do pacote ou enviar informações para um host remoto usando a funcionalidade de log do sistema).