Filtre de pare-feu Actions non-déterminés
Les filtres de pare-feu permettent la prise en charge de différents ensembles d’actions non-spécifiques pour chaque famille de protocoles, qui incluent une action accepter implicitement. Dans ce contexte, la non-résiliation signifie que d’autres actions peuvent suivre ces actions alors qu’aucune autre action ne peut suivre une action de terminaison. Ainsi, vous ne pouvez pas configurer l’action avec une action de next term terminaison dans le même terme de filtre. Vous pouvez toutefois configurer l’action avec une autre next term action nonterminante dans le même terme de filtre.
Sur Junos OS évoluée, ne peut pas apparaître comme le next term dernier terme de l’action. Un terme de filtre dans lequel next term une action est spécifiée, mais sans conditions de correspondance configurées, n’est pas pris en charge.
Tableau 1 décrit les actions que vous pouvez configurer pour un terme filtre de pare-feu.
Action non-indéterminé |
Description |
Familles de protocoles |
|---|---|---|
|
Attribuez le paquet à l’une des 17 files d’attente de sortie hiérarchisées BGP données. |
|
|
Comptez le paquet dans le compteur nommé. |
|
|
Configurez la valeur du bit Don’t Fragment (flag) dans l’en-tête IPv4 pour spécifier si le datagramme peut être fragmenté:
Remarque :
Les |
|
|
Définissez le bit DSCP (Differentiated Services Code Point) IPv4. Vous pouvez spécifier une valeur intrinsèque de La valeur DSCP par défaut Vous pouvez également spécifier l’une des synonymes de texte suivantes:
Remarque :
Cette action n’est pas prise en charge sur les routeurs PTX Series. Remarque :
Les cartes de ligne MPC s’exécutant sur les routeurs MX Series supportent toute valeur (de 0 à 63) en conjonction avec l’action de filtre Remarque :
Les actions sont prises en charge uniquement sur les routeurs T320, T640, T1600, TX Matrix, TX Matrix Plus et M320, ainsi que sur les concentrateurs de ports |
|
|
Par défaut, un mécanismes de contrôle hiérarchique traite le trafic qu’il reçoit en fonction de la classe de forwarding du trafic. Le trafic premium et accéléré a la priorité pour l’agrégation de la bande passante et le meilleur effort du trafic. Le filtre garantit que le trafic correspondant à ce terme est traité comme un trafic premium par un contrôle hiérarchique subséquent, indépendamment de sa classe Remarque :
|
|
|
Catégoriser le paquet dans la classe de forwarding nommée:
|
|
|
Policer le paquet à l’aide du policer hiérarchique spécifié |
|
|
Utiliser l’association de sécurité IPsec spécifiée. Remarque :
Cette action n’est pas prise en charge MX Series sur les routeurs d’MX Series, les FPC de type 5 T4000 routeurs et PTX Series Routeurs de transport de paquets. |
|
|
Utilisez le groupe d’équilibrage de charge spécifié. Remarque :
Cette action n’est pas prise en charge MX Series routeurs ou PTX Series Routeurs de transport de paquets. |
|
|
Connectez les informations d’en-tête des paquets dans une mise en mémoire tampon dans moteur de transfert de paquets. Pour accéder à ces informations, vous pouvez émettre la commande à Remarque :
L’action de journal des familles de couche 2 (L2) n’est disponible que pour les routeurs MX Series avec MPC (mode MPC) si le routeur ne dispose que de MPC ou d’un mode mixte s’il dispose de MPC et de MPC. Si MX Series routeurs avec DPC, l’action de journal des familles L2 est ignorée si elle est configurée. |
|
|
Dirigez les paquets vers un système logique spécifique. |
|
|
Définissez le niveau de priorité de perte de paquets (PLP). Vous ne pouvez pas non plus configurer Cette action est prise en charge sur les routeurs M120 et M320, M7i et M10i de liaisons avec le CFEB amélioré (CFEB-E) ; et MX Series routeurs. Pour le trafic IP sur les routeurs M320, MX Series et T Series avec les concentrateurs PIC flexibles (FPPC) enhanced II, vous devez inclure l’instruction au niveau de la hiérarchie pour valider une configuration PLP avec l’un des quatre niveaux Pour plus d’informations sur l’énoncé et l’utilisation de classificateurs d’agrégation de comportements (BA) pour définir le niveau de PLP des |
|
|
Utilisez le groupe de sauts suivants spécifié. Il est recommandé de ne pas utiliser l’action avec ou dans le même filtre |
|
|
(MX Series) Dirigez les paquets vers l’interface sortante spécifiée. |
|
|
(MX Series) Dirigez les paquets vers l’adresse IPv4 de destination spécifiée. |
|
|
(MX Series) Dirigez les paquets vers l’adresse IPv6 de destination spécifiée. |
|
|
Met à jour un champ de bit dans la mise en mémoire tampon de la clé de paquets, qui spécifie le trafic qui contournera le trafic basé sur le flux. Les paquets avec le modifier l’action suivent entièrement le chemin de forwarding basé sur les paquets et contournent |
|
|
Nom du policer à utiliser pour limiter le trafic. |
|
|
(MX Series) Nom d’une carte de stratégie utilisée pour attribuer des règles de réécriture spécifiques à un client spécifique. |
|
|
Miroir de port du paquet en fonction de la famille spécifiée. Cette action est prise en charge sur les routeurs M120, les routeurs M320 configurés avec les FPC Enhanced III, les routeurs MX Series et les PTX Series Routeurs de transport de paquets uniquement. Nous vous recommandons de ne pas utiliser les actions et les actions |
|
|
un paquet en miroir pour une instance. Cette action n’est prise en charge que sur MX Series routeurs d’MX Series. Nous vous recommandons de ne pas utiliser les actions et les actions |
|
|
Comptez ou policez les paquets en fonction du nom de l’action spécifié. Remarque :
Cette action n’est pas prise en charge par PTX Series Routeurs de transport de paquets. |
|
|
Dirigez les paquets vers l’instance de routage spécifiée. |
|
|
Échantillon du paquet. Remarque :
Junos OS n’extrait pas de paquets provenant du routeur. Si vous configurez un filtre et l’appliquez au côté sortie d’une interface, seuls les paquets de transit qui traversent cette interface sont échantillonés. Les paquets envoyés de l’moteur de routage au moteur de transfert de paquets ne sont pas échantillonés. |
|
|
Utilisez le mécanisme de compte en ligne lors de la capture des statistiques par service de l’abonné. Comptez les paquets pour la comptabilisation des services. Le nombre est appliqué à un compteur spécifique nommé ( ) que vous RADIUS Les Remarque :
Cette action n’est pas prise en charge T4000 FPC de type 5 PTX Series Routeurs de transport de paquets. |
|
|
Utilisez le mécanisme de compte différé lors de la capture des statistiques par service de l’abonné. Le nombre est appliqué à un compteur spécifique nommé ( ) que vous RADIUS Les Remarque :
Cette action n’est pas prise en charge T4000 FPC de type 5 PTX Series Routeurs de transport de paquets. |
|
|
(Seulement si l’indicateur est marqué par un filtre précédent dans le type de filtres en chaîne actuels) Dirigez le paquet Indiquez aux filtres suivants dans la chaîne que le paquet a déjà été traitée. Cette mesure, associée à la condition de correspondance dans les filtres Remarque :
Cette action n’est pas prise en charge T4000 FPC de type 5 PTX Series Routeurs de transport de paquets. |
|
|
Connectez le paquet au fichier journal système. L’action du pare-feu syslog pour les familles et les existantes, et l’action dans les filtres de la famille L2 comprend les informations Interface d’entrée, action, ID1 VLAN, ID2 VLAN, type Ethernet, adresses MAC source/de destination, protocole, adresses IP source/de destination, ports source et de destination, et nombre de paquets. Remarque :
L’action syslog des familles L2 est disponible uniquement pour les routeurs MX Series avec MPC (mode MPC si le routeur ne dispose que de MPC ou si le mode est mixte s’il dispose de MPC et de MPC). Si MX Series routeurs avec DPC, l’action syslog pour les familles de L2 est ignorée si elle est configurée. |
|
|
Policer le paquet à l’aide du policer à vitesse unique ou à deux vitesses trois couleurs spécifié. Remarque :
Vous ne pouvez pas non plus configurer |
|
|
Indiquez le point de code de classe trafic. Vous pouvez spécifier une valeur intrinsèque de La valeur par défaut de la classe de trafic est le meilleur effort, c’est-à-dire, Au lieu de la valeur numérique, vous pouvez spécifier l’une des synonymes de texte suivantes:
Remarque :
Les actions et sont prises en charge uniquement sur les routeurs T Series et M320 et sur les concentrateurs de ports |
|