使用 RADIUS 变量动态附加过滤器
您可以使用动态配置文件将过滤器附加到静态接口。通过为输入和输出过滤器指定变量,动态配置文件将 RADIUS VSA 属性用于入口和出口策略。
RADIUS VSA |
属性名称 |
可变 |
|---|---|---|
26–10 |
入口策略名称 |
$junos输入滤波器 |
26–11 |
出口策略名称 |
$junos输出滤波器 |
26–106 |
IPv6 入口策略名称 |
$junos输入-ipv6-filter |
26–107 |
IPv6 出口策略名称 |
$junos输出-ipv6-filter |
26–191 |
输入接口过滤器 |
$junos输入接口过滤器 |
26–192 |
输出接口滤波器 |
$junos输出接口过滤器 |
要使用 RADIUS 动态连接 IPv4 输入和输出过滤器:
要使用 RADIUS 动态连接 IPv6 输入和输出过滤器:
指定要连接的动态配置文件、接口、逻辑单元编号和家族
inet6。[edit] user@host# edit dynamic-profiles myProfile interface ge-1/1/1 unit 1 family inet6
在动态配置文件中指定 IPv6 输入过滤器变量。
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter input $junos-input-ipv6-filter
在动态配置文件中指定 IPv6 输出过滤器变量。
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter output $junos-output-ipv6-filter
要使用 RADIUS 将输入和输出过滤器动态连接到任何接口,而不受协议影响:
指定要连接的动态配置文件、接口和逻辑单元编号。
[edit] user@host# edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1
指定适用于为逻辑接口配置的所有族的输入过滤器变量。
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 user@host# set filter input $junos-input-interface-filter
指定适用于为逻辑接口配置的所有族的输出过滤器变量。
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1] user@host# set filter output $junos-output-interface-filter