Richtlinien für die Anwendung mehrerer Firewallfilter als Liste
Anweisungshierarchie für anwendende Listen mit mehreren Firewall-Filtern
Um einen einzelnen Filter auf die Ein- oder Ausgangsrichtung einer logischen Router-Schnittstelle (oder eines Switches)anzuwenden, führen Sie die Anweisung bzw. den Stanza unter den Stanza für eine input filter-nameoutput filter-namefilter Protokollfamilie ein.
Um eine Liste mit mehreren Filtern auf die Ein- oder Ausgangsrichtung einer logischen Router-Schnittstelle (oder eines Switches) anzuwenden, schließen Sie das Protokoll bzw. die Anweisung unter den Stanza für eine input-list [ filter-names ]output-list [ filter-names ]filter Protokollfamilie ein:
interfaces {
interface-name {
unit logical-unit-number {
family family-name {
filter {
...filter-options...
input-list [ filter-names ];
output-list [ filter-names ];
}
}
}
}
}
Sie können die Schnittstellenkonfiguration auf einer der folgenden Hierarchieebenen beinhalten:
[edit][edit logical-systems logical-system-name]
(PTX10003) Der Router unterstützt keine Filterbindung output-list an der Loopback-Adresse (lo0) oder der Verwaltungsschnittstelle.
Filter-Eingangs- und Ausgabelisten für Router- oder Switch-Schnittstellen
Bei der Anwendung einer Liste von Firewall-Filtern als Liste gelten die folgenden Einschränkungen:
Sie können bis zu 16 Firewall-Filter für eine Filter-Eingangsliste angeben.
Sie können bis zu 16 Firewall-Filter für eine Filter-Ausgabeliste angeben.
In Listen unterstützte Filtertypen
Listen von mehreren Firewall-Filtern, die nur auf einen Router (oder Switch) angewendet werden, um Statuslose Firewall-Filter zu unterstützen. Listen, die Dienstfilter oder einfache Filter enthalten, können nicht auf eine Router-(oder Switch)-Schnittstelle angewendet werden.
Beschränkungen der Anwendung von Filterlisten für MPLS oder Layer 2 CCC-Datenverkehr
Diese Beschränkungen gelten nicht für den PTX10003 Router. Der Router unterstützt nur Filterlisten für IPv4- (inet) oder IPv6-Datenverkehr. (inet6)
Bei der Anwendung von Firewall-Filtern, die den Datenverkehr MPLS Datenverkehr ( ) oder den verbindungsübergreifenden family mpls Layer-2-Datenverkehr ( ) beurteilen, können Sie die Anweisungen für alle Schnittstellen außer folgenden family cccinput-list [ filter-names ]output-list [ filter-names ] verwenden:
Management- und interne Ethernet (
fxp) SchnittstellenLoopback (
lo0) SchnittstellenUSB-Modem (
umd) Schnittstellen