Recommandations pour l’application de filtres simples
Hiérarchie d’instructions pour l’application de filtres simples
Vous pouvez appliquer un filtre simple au trafic entrant IPv4 au niveau d’une interface logique en incluant l’instruction simple-filter input simple-filter-name
au niveau de la [edit interfaces interface-name unit unit-number family inet]
hiérarchie.
[edit] interfaces { interface-name { unit logical-unit-number { familyinet
{simple-filter
{input filter-name
; } } } } }
Restrictions relatives à l’application de filtres simples
Vous pouvez appliquer un filtre simple au trafic IPv4 entrant au niveau d’une interface logique configurée uniquement sur le matériel suivant :
Les PIC de file d’attente intelligente Gigabit Ethernet (IQ2) installés sur les routeurs M120, M320 ou T Series.
Concentrateurs de ports denses en file d’attente (EQ DPC) améliorés installés sur les routeurs MX Series et les commutateurs EX Series.
Les restrictions supplémentaires suivantes s’appliquent à l’application de filtres simples :
Les filtres simples ne sont pas pris en charge sur les interfaces MPC (Modular Port Concentrator), y compris les interfaces MPC à mise en file d’attente améliorée.
Les filtres simples ne sont pas pris en charge pour les interfaces d’un bundle Ethernet agrégé.
Vous pouvez appliquer des filtres simples au
family inet
trafic uniquement. Aucune autre famille de protocoles n’est prise en charge.Vous pouvez appliquer des filtres simples au trafic entrant uniquement. Le trafic sortant n’est pas pris en charge.
Vous ne pouvez appliquer qu’un seul filtre simple à une interface logique prise en charge. Les listes d’entrée ne sont pas prises en charge.