destination-threshold

语法

层次结构级别

描述

指定在设备开始丢弃对该目标的连接请求之前，单个目标 IP 地址每秒接收的 SYN 分段数。如果受保护主机运行多个服务，则可能需要仅基于目标 IP 地址设置阈值，而不考虑目标端口号。

选项

number — 设备开始丢弃连接请求之前每秒接收的 SYN 分段数。

• 范围： 每秒 4 到 1,000,000

• 默认值： 每秒 4000 次

所需权限级别

安全性 - 在配置中查看此语句。

安全控制 — 将此语句添加到配置中。

发布信息

在 Junos OS 9.2 版中修改的语句。