family
语法
family family-name {
filter filter-name {
interface-specific;
term term-name {
from {
match-conditions;
egress-to-ingress;
}
then {
action;
action-modifiers;
}
}
}
}
层次结构级别
[edit firewall]
说明
配置防火墙过滤器可以匹配的字段。
选项
family-name—寻址协议类型：
ethernet-switching-过滤第 2 层以太网数据包和第 3 层 （IP） 数据包（允许某些第 3 层过滤）。OCX 系列交换机不支持。egress-to-ingress-包括此选项，可将出口 VLAN 防火墙过滤条件的数量从 1024 增加到 2048。evpn- 过滤以太网 VPN （EVPN） 数据包。inet—过滤第 3 层 IPv4 数据包（提供额外的第 3 层过滤器选项）。inet6—过滤第 3 层 IPv6 数据包（提供额外的第 3 层过滤器选项）。mpls- 过滤多协议标签交换数据包。OCX 系列交换机不支持。
其余语句将单独解释。请参阅 CLI 浏览器。
必需的权限级别
接口 — 在配置中查看此语句。接口控制 — 将此语句添加到配置中。
发布信息
在 Junos OS 11.1 版中引入的语句。
evpn 在适用于 MX 系列的 Junos OS 15.1 版中引入的选项。
egress-to-ingress 在适用于 QFX5110 的 Junos OS 19.1R1 版中引入的选项。