Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

配置服务过滤器的准则

用于配置服务过滤器的语句层次结构

要配置服务过滤器,请将service-filter service-filter-name语句包含在[edit firewall family (inet | inet6)]层次结构级别:

本主题中将单独service-filter service-filter-name介绍该语句下支持的各个语句,并在配置和应用服务过滤器的示例中加以说明。

服务过滤器协议系列

您可以将服务过滤器配置为仅过滤 IPv4family inet信息流()和 IPv6family inet6信息流()。服务过滤器不支持其他协议系列。

服务过滤器名称

family inet or family inet6语句下,您可以包括service-filter service-filter-name用于创建和命名服务过滤器的语句。过滤器名称可以包含字母、数字和连字符(-),长度最高可达64个字符。要将空格包含在名称中,请用引号 (" ") 将整个名称括起来。

服务过滤条款

service-filter service-filter-name语句下,您可以包括term term-name用于创建和命名过滤器术语的语句。

  • 您必须在防火墙过滤器中至少配置一个术语。

  • 您必须为防火墙过滤器内的每个术语指定唯一名称。术语名称可以包含字母、数字和连字符(-),长度最高可达64个字符。要将空格包含在名称中,请用引号 (" ") 将整个名称括起来。

  • 在防火墙过滤器配置中指定术语的顺序至关重要。防火墙过滤器术语按其配置顺序进行评估。默认情况下,新术语始终添加到现有过滤器的末尾。您可以使用insert配置模式命令对防火墙过滤器的条款进行重新排序。

服务过滤器匹配条件

服务过滤器条款仅支持标准无状态防火墙过滤器支持的 IPv4 和 IPv6 匹配条件的子集。

如果在匹配条件(、 或匹配条件)中指定 IPv6 地址,请使用 addressdestination-addresssource-address RFC 4291"IP 版本 6寻址架构"中介绍的文本表示语法。有关 IPv6 地址详细信息,请参阅路由设备路由Junos OS协议库中的"IPv6概述 "。

服务过滤器终止操作

配置服务过滤器术语时,必须指定以下过滤器终止操作之一:

  • service

  • skip

注:

这些操作对于服务过滤器是唯一的。

服务过滤器条款仅支持标准无状态防火墙过滤器支持的 IPv4 和 IPv6 nonterminating 操作的子集:

  • count counter-name

  • log

  • port-mirror

  • sample

服务过滤器不支持该next操作。