产品
语法
family family-name {
filter filter-name {
interface-specific;
term term-name {
from {
match-conditions;
egress-to-ingress;
}
then {
action;
action-modifiers;
}
}
}
}
层次结构级别
[edit firewall]
说明
配置防火墙过滤器可匹配的字段。
选项
家族名称— 寻址协议类型：
ethernet-switching—过滤器 2 层以太网数据包和 3 层 （IP） 数据包（允许某些第 3 层过滤）。在 OCX 系列交换机上不受支持。egress-to-ingress—包括此选项以将出口 VLAN 防火墙过滤器期限从 1024 个增加至 2048 个。evpn—过滤以太网 VPN （EVPN） 数据包。inet—过滤器 3 层 IPv4 数据包（提供附加第 3 层过滤器选项）。inet6—过滤器 3 层 IPv6 数据包（提供附加第 3 层过滤器选项）。mpls—过滤多协议标签交换数据包。在 OCX 系列交换机上不受支持。
其余语句将单独说明。请参阅CLI 资源管理器。
所需的权限级别
接口- 要查看配置中的此语句。
接口控制 - 要将此语句添加至配置中。发布信息
Junos OS 版本11.1 中引入的语句。
evpnMX 系列 Junos OS 版本15.1 中引入的选项。
egress-to-ingressJunos OS Release 19.1 R1 中引入的 QFX5110 选项。