Configuration des filtres de pare-feu
Vous pouvez configurer des filtres de pare-feu dans un commutateur pour contrôler le trafic qui entre ou sort des interfaces de couche 3 (routé). Pour utiliser un filtre de pare-feu, vous devez configurer le filtre, puis l’appliquer à une interface de couche 3.
Configuration d’un filtre de pare-feu
Pour configurer un filtre de pare-feu, procédez comme suit :
Pour obtenir la liste complète des conditions de correspondance, des actions et des modificateurs d’action, reportez-vous à la section Conditions de correspondance et actions du filtre de pare-feu (EX4400, EX4600, EX4650, QFX5100, QFX5110, QFX5120, QFX5200, QFX5210, QFX5700). Notez que sur le commutateur OCX1100, vous ne pouvez utiliser que les conditions de correspondance valides pour les interfaces IPv4 et IPv6.
Application d’un filtre de pare-feu à une interface de couche 3 (routée)
Pour appliquer un filtre de pare-feu à une interface de couche 3 :