from
语法
from { match-conditions; egress-to-ingress; }
说明
将数据包字段匹配为匹配条件指定的值。如果防火墙过滤器配置中未包含该 from
语句,则所有数据包均被视为匹配,并实施语句中的 then
操作和操作修改符。
选项
match-conditions-用于定义传入或传出数据包必须包含的匹配值或字段的条件。您可以指定一个或多个匹配条件。如果指定多个,则它们都必须匹配要发生的匹配,以及要实现的 then
语句中的操作。
egress-to-ingress-包括此选项,可将出口 VLAN 防火墙过滤条件的数量从 1024 增加到 2048。
必需的权限级别
防火墙 — 可在配置中查看此语句。防火墙控制 — 将此语句添加到配置中。
发布信息
在 Junos OS 11.1 版中引入的语句。
在适用于 QFX5110 的 Junos OS 19.1R1 版中引入的选项 egress-to-ingress 。