了解用于控制桥接域和 VPLS 实例内流量的防火墙过滤器
瞻博网络 MX 系列 5G 通用路由平台支持 和协议家族的防火墙过滤器。bridgevpls 您可以配置这些防火墙过滤器来控制桥接域和 VPLS 实例内的流量。本主题探讨了可以在第 2 层环境中使用过滤器来控制流量的一些方法。
MX 系列路由器防火墙过滤器可用于：
输入接口
输出接口
第 2 层转发表输入
执行以下两个步骤后，可以使用 防火墙过滤器 ：
您可以在层次结构级别配置任何监管器和防火墙过滤器 。
[edit firewall]将正确配置的防火墙过滤器应用于接口或网桥域。
注：
如果机箱在增强型 IP 模式下运行，则会为跨桥接域应用的过滤器创建一个共享过滤器实例。否则，将为应用过滤器的每个桥域创建单独的过滤器实例。