show firewall

Nom d’un filtre configuré avec l’instruction filter au niveau de la [edit firewall] hiérarchie.

Sauf sur les commutateurs EX Series :

• Lorsqu’un filtre spécifique à l’interface s’affiche, le nom du filtre est suivi du nom complet de l’interface et d’un -i filtre d’entrée ou -o de sortie.

• Lorsque des filtres dynamiques sont affichés, le nom du filtre est suivi du nom complet de l’interface et d’un -in filtre d’entrée ou -out de sortie. Lorsqu’un filtre spécifique au système logique s’affiche, le nom du filtre est précédé de deux caractères de soulignement (__) et du nom du système logique (par exemple, __ls1/filter1).

• Lorsqu’un filtre de service qui utilise un ensemble de services s’affiche, le séparateur entre le nom de l’ensemble de services et le nom du filtre de service est un point-virgule (:).

  REMARQUE :

  Pour bridge family filter, le ip-protocol critère de correspondance est pris en charge uniquement pour IPv4 et non pour IPv6. Cela s’applique aux cartes d’interface qui prennent en charge la puce Junos Trio, telles que les cartes d’interface MX 3D MPC.

Afficher les informations du compteur de filtre :

• Name— Nom d’un compteur de filtre configuré avec l’action du filtre de counter pare-feu.

• Bytes: nombre d’octets correspondant au terme du filtre sous lequel l’action counter est spécifiée.

• Packets— Nombre de paquets correspondant au terme de filtre sous lequel l’action counter est spécifiée.

Afficher les informations de contrôle :

• Name— Nom du policier.

• Bytes—(Pour les polices bicolores sur les routeurs MX Series et les commutateurs EX Series, et pour les polices hiérarchiques sur les interfaces hébergées sur les MPC et les MPC dans les routeurs MX Series) Nombre d’octets correspondant au terme de filtre sous lequel l’action de police est spécifiée. Il ne s’agit que du nombre d’octets hors spécification (hors spécification), et non de tous les octets de tous les paquets qui sont supervisés par le policier.

  Pour les autres combinaisons de type de policer, d’équipement et de type de carte de ligne, ce champ est vide.

• Packets— Nombre de paquets correspondant au terme de filtre sous lequel l’action de police est spécifiée. Il s’agit uniquement du nombre de paquets non spécifiés (hors spécification), et non de tous les paquets qui sont supervisés par le policier.

(commutateur EX8200 uniquement) Id de compteur de gestion global. La valeur du compteur ID (counter-index) peut être 0, 1 ou 2.

(commutateur EX8200 uniquement) Nombre de paquets dans les limites. Le nombre de paquets est inférieur au taux d’information engagé (CIR).

(commutateur EX8200 uniquement) Nombre de paquets partiellement dans les limites. Le nombre de paquets est supérieur au CIR, mais la taille de l’rafale se situe dans la limite de la taille de rafale excédentaire (EBS).

(commutateur EX8200 uniquement) Nombre de paquets jetés.

(commutateur EX8200 uniquement) Nombre de paquets verts, jaunes, rouges ou jetés en octets.

(commutateur EX8200 uniquement) Nombre de paquets verts, jaunes, rouges ou jetés.

(commutateur EX8200 uniquement) Nom du filtre avec un terme associé à un policer.

(commutateur EX8200 uniquement) Nom du terme associé à un policer.

(commutateur EX8200 uniquement) Nom du dispositif de contrôle associé à un compteur de gestion global.

• Statistiques de paquets OOS pour les paquets marqués hors spécification (hors spécification) par le policer. Ce compteur inclut les modifications apportées à tous les paquets ayant des actions hors spécification, telles que l’élimination, le marquage de couleur ou la classe de transfert.

• Statistiques de paquets proposées pour le trafic soumis à un contrôle.

• Statistiques de paquets transmises pour le trafic qui n’est pas rejeté par le policier. Lorsque l’action de contrôle est écartée, les statistiques sont les mêmes que les statistiques in-spec; lorsque l’action de contrôle est non-rejet (priorité de perte ou classe de transfert), les statistiques sont incluses dans ce compteur.