Definição da ordem de processamento dinâmico de filtros
Você pode forçar o processamento de filtro a ocorrer em uma determinada ordem usando a precedence declaração. Você especifica uma precedência para filtros de entrada e saída em um perfil dinâmico no nível de [edit dynamic-profiles profile-name interfaces (interface-name | demux0) unit logical-unit-number family family] hierarquia.
A faixa de precedência é de 0 a 250. Definir um valor de precedência mais baixo para um filtro lhe dá uma precedência maior dentro do perfil dinâmico. Uma precedência de zero (o padrão) dá ao filtro a mais alta precedência. Se nenhuma precedência for especificada, o filtro recebe uma precedência de zero (maior precedência). Os filtros com precedência correspondente (zero ou não) são aplicados em ordem aleatória.
Antes de definir uma precedência para um filtro em um perfil dinâmico.
Crie os filtros que deseja anexar ao perfil dinâmico.
Veja a visão geral dos filtros de firewall para obter informações sobre filtros de firewall e como criá-los.
Crie um perfil dinâmico básico.
Conecte os filtros ao perfil dinâmico.
Veja anexar filtros criados dinamicamente para qualquer tipo de interface, anexar filtros criados dinamicamente para um tipo de família de interface específica ou anexar filtros dinamicamente usando variáveis RADIUS.
Para definir uma precedência para um filtro de entrada e saída: