使用 RADIUS 变量动态附加过滤器
您可以使用动态配置文件将过滤器附加到静态接口。通过为输入和输出过滤器指定变量,动态配置文件将 RADIUS VSA 属性用于入口和出口策略。
乐迪 VSA |
属性名称 |
变量 |
---|---|---|
26–10 |
入口策略名称 |
$junos输入滤波器 |
26–11 |
出口策略名称 |
$junos输出滤波器 |
26–106 |
IPv6 入口策略名称 |
$junos输入 IPv6 过滤器 |
26–107 |
IPv6 出口策略名称 |
$junos输出 IPv6 滤波器 |
26–191 |
输入接口过滤器 |
$junos-input-interface-filter |
26–192 |
输出接口滤波器 |
$junos输出接口滤波器 |
要使用 RADIUS 动态附加 IPv4 输入和输出过滤器,请执行以下操作:
要使用 RADIUS 动态附加 IPv6 输入和输出过滤器,请执行以下操作:
指定要连接的动态配置文件、接口、逻辑单元号和族
inet6
。[edit] user@host# edit dynamic-profiles myProfile interface ge-1/1/1 unit 1 family inet6
在动态配置文件中指定 IPv6 输入过滤器变量。
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter input $junos-input-ipv6-filter
在动态配置文件中指定 IPv6 输出过滤器变量。
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter output $junos-output-ipv6-filter
要使用 RADIUS 将输入和输出过滤器动态附加到独立于协议的任何接口,请执行以下操作:
指定要连接的动态配置文件、接口和逻辑单元号。
[edit] user@host# edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1
指定适用于为逻辑接口配置的所有族的输入过滤器变量。
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 user@host# set filter input $junos-input-interface-filter
指定应用于为逻辑接口配置的所有家族的输出过滤器变量。
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1] user@host# set filter output $junos-output-interface-filter