family (Firewall)
Syntaxe
family family-name {
filter filter-name {
accounting-profile name;
enhanced-mode;
interface-specific;
physical-interface-filter;
}
prefix-action name {
count;
destination-prefix-length prefix-length;
policer policer-name;
source-prefix-length prefix-length;
subnet-prefix-length prefix-length;
}
simple-filter filter-name {
term term-name {
from {
match-conditions;
}
then {
action;
action-modifiers;
}
}
}
}
Description
Configurez un filtre de pare-feu pour le trafic IP version 4 (IPv4) ou IP version 6 (IPv6). Uniquement sur les routeurs MX Series et les commutateurs EX Series, configurez un filtre de pare-feu pour le trafic de couche 2 dans un environnement de pontage.
Options
family-name— Version ou type de protocole d’adressage :
any— Conditions de correspondance indépendantes du protocole.
bridge— (routeurs MX Series uniquement) paquets de couche 2 qui font partie du domaine de pontage.
ethernet-switching— (commutateurs EX Series) Filtrez les paquets de couche 2 (Ethernet) et les paquets de couche 3 (IP).
ccc— Connexion croisée de la commutation de couche 2.
inet— Protocole d’adressage IPv4.
inet6— Protocole d’adressage IPv6.
mpls— MPLS.
vpls— Service LAN privé virtuel (VPLS).
Les autres déclarations sont expliquées séparément. Voir CLI Explorer.
La longueur des paquets qu’un policer considère dépend de la famille d’adresses du filtre de pare-feu.
Niveau de privilège requis
interface : pour afficher cette déclaration dans la configuration.
contrôle de l’interface : pour ajouter cette déclaration à la configuration.
Informations de publication
Déclaration introduite avant la version 7.4 de Junos OS.
Prise en charge des systèmes logiques introduite dans la version 9.3 de Junos OS.
simple-filter introduite dans la version 7.6 de Junos OS.
any type de famille introduit dans la version 8.0 de Junos OS.
bridge type de famille introduit dans la version 8.4 de Junos OS (routeurs MX Series uniquement).