Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

fast-lookup-filter

Syntax

Hierarchy Level

Description

La gamme de protocoles inet et inet6 est disponible pour les profils statiques fast-lookup-filter et dynamiques. Junos installe des filtres de pare-feu créés sous cette hiérarchie vers le bloc de filtre accéléré disponible dans certains MPC, ce qui permet d’améliorer les performances.

Juniper vous recommande d’utiliser le terme plutôt que celui utilisé lors de la configuration d’un filtre de pare-feu avec les conditions de correspondance du trafic payload-protocolnext-header IPv6. Bien que l’une ou l’autre puisse être utilisée, fournit une condition de correspondance plus fiable, car elle utilise le protocole de charge utile réel pour trouver la correspondance, alors que tout ce qui apparaît dans le premier en-tête suivant l’en-tête payload-protocol IPv6, qui peut ou ne peut pas être le protocole next-header réel. En outre, s’il est utilisé avec IPv6, le processus de recherche accélérée des blocs de filtre est contourné et le filtre next-header standard utilisé à la place.

Pour plus Conditions de correspondance des filtres de pare-feu pour le trafic IPv6 d’informations sur les filtres et conditions de pare-feu, consultez la suite.

Les filtres de recherche rapide améliorent les performances de filtrage de trois à quatre fois pour les filtres de moins de 3 000 termes. Les instances de pare-feu d’un même bloc de pare-feu peuvent également être reliées à plusieurs interfaces.

Required Privilege Level

pare-feu: pour afficher cet énoncé dans la configuration.

contrôle de pare-feu: pour ajouter cette instruction à la configuration.

Release Information

Déclaration introduite dans Junos OS Release 13.3R3 pour les routeurs MX 240, MX 480, MX 960, MX 2010 et MX 2020 avec MPC5E, MPC5EQ ou MPC6E, et plus tard pour les MPC7E, MPC8E et MPC9E.

La prise en charge de la condition de correspondance du pare-feu a été ajoutée Junos OS next-header version 13.3R6

La prise en charge des MPC2E-NG et MPC3E-NG a été ajoutée dans Junos OS version 15.1R1.

Tableau de l'historique des versions
Version
Description
15.1
La prise en charge des MPC2E-NG et MPC3E-NG a été ajoutée dans Junos OS version 15.1R1.
13.3R6
La prise en charge de la condition de correspondance du pare-feu a été ajoutée Junos OS next-header version 13.3R6
13.3R3
Déclaration introduite dans Junos OS Version 13.3R3 pour les routeurs MX 240, MX 480, MX 960, MX 2010 et MX 2020 avec MPC5E, MPC5EQ ou MPC6E,