en-tête gtp
Syntaxe
gtp-header
Niveau hiérarchique
[edit firewall family family-name filter filter-name from]
Description
Incluez les conditions de correspondance pour le paquet GTP. En voici un exemple :
firewall {
family inet /inet6 {
filter gtp_filter {
from {
protocol udp;
port 2123;
gtp-header {
gtp-teid <TEID value/list/range>;
ipv4/ipv6 {
source-address <32bit for v4 and 128 bit for v6>;
source-prefix-list <prefix-list>;
destination-address <32bit for v4 and 128 bit for v6>;
destination-prefix-list <prefix-list>;
Protocol/next-header <8 bit>;
Protocol/next-header-except <8 bit>;
source-port <16 bit>;
source-port-except <16 bit>;
destination-port <16 bit>;
destination-port-except <16 bit>;
}
}
then {
count gtp;
}
Niveau de privilège requis
-
firewall : permet d’afficher cette instruction dans la configuration.
-
firewall-control : permet d’ajouter cette instruction à la configuration.
Informations sur la version
Déclaration introduite dans Junos 22.2R1