Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

将防火墙过滤器应用于接口

要使防火墙过滤器工作,必须将其至少应用于一个接口。为此,请在filter[edit interfaces]层次结构级别配置逻辑接口时包含该语句:

input语句中,指定在接口上接收数据包时要评估的防火墙过滤器。应用于回传接口的输入过滤器仅影响发往路由引擎的信息流。

output语句中,指定要在数据包退出接口时评估的过滤器。

注:

创建回传接口时,一定要对其应用入口过滤器,以便路由引擎受到保护。建议将过滤器应用于回传接口lo0时,将该apply-groups语句包括在内。这样做可确保在每个回传接口(包括lo0和其他回传接口)上自动继承过滤器。