ACX 系列路由器上路由实例的转发表过滤器
转发表过滤器是一种机制,通过该机制,对某个转发表转发的所有数据包进行过滤,如果数据包符合过滤条件,则对数据包应用配置的操作。您可以使用转发表过滤器机制,通过简单配置在与单个路由实例关联的所有接口上应用过滤器。您可以将转发表过滤器应用于 转发 类型的路由实例,也可以应用于默认路由实例inet.0
。要配置转发表过滤器,请在层次结构级别包含filter filter-name
[edit firewall family <inet | inet6>]
语句。
以下限制适用于在路由实例上配置的转发表筛选器:
不能将同一过滤器附加到多个路由实例。
不能在和
[edit routing-instances instance-name forwarding-options family <inet | inet6> filter input filter-name]
层次结构级别附加[edit interfaces interface-name family <inet | inet6> filter input filter-name]
相同的筛选器。不能附加特定于接口的过滤器或物理接口过滤器。
您无法将过滤器附加到路由实例的出口方向。