Definieren der Verarbeitungsreihenfolge dynamischer Filter
Sie können erzwingen, dass die Filterverarbeitung in einer bestimmten Reihenfolge ausgeführt wird, indem Sie die precedence Anweisung verwenden. Sie legen eine Rangfolge für Eingabe- und Ausgabefilter innerhalb eines dynamischen Profils auf Hierarchieebene [edit dynamic-profiles profile-name interfaces (interface-name | demux0) unit logical-unit-number family family] fest.
Der Prioritätsbereich liegt zwischen 0 und 250. Wenn Sie einen niedrigeren Rangfolgewert für einen Filter festlegen, erhält er eine höhere Priorität innerhalb des dynamischen Profils. Bei einer Priorität von Null (Standardeinstellung) erhält der Filter die höchste Priorität. Wenn keine Priorität angegeben ist, erhält der Filter eine Priorität von Null (höchste Priorität). Filter mit übereinstimmender Priorität (null oder nicht) werden in zufälliger Reihenfolge angewendet.
Bevor Sie eine Rangfolge für einen Filter in einem dynamischen Profil definieren.
Erstellen Sie die Filter, die Sie an das dynamische Profil anhängen möchten.
Weitere Informationen zu Firewall-Filtern und deren Erstellung finden Sie unter Übersicht über Firewall-Filter.
Erstellen Sie ein grundlegendes dynamisches Profil.
Weitere Informationen finden Sie unter Konfigurieren eines grundlegenden dynamischen Profils.
Hängen Sie die Filter an das dynamische Profil an.
Weitere Informationen finden Sie unter Dynamisches Anfügen statisch erstellter Filter für einen beliebigen Schnittstellentyp, Dynamisches Anfügen statisch erstellter Filter für einen bestimmten Schnittstellenfamilientyp oder Dynamisches Anfügen von Filtern mithilfe von RADIUS-Variablen.
So definieren Sie eine Rangfolge für einen Eingabe- und Ausgabefilter: