Définition de l’ordre de traitement des filtres dynamiques
Vous pouvez forcer le traitement des filtres à se produire dans un ordre particulier à l’aide de l’instruction precedence . Vous spécifiez une priorité pour les filtres d’entrée et de sortie dans un profil dynamique au niveau de la [edit dynamic-profiles profile-name interfaces (interface-name | demux0) unit logical-unit-number family family] hiérarchie.
La plage de priorité est de 0 à 250. La définition d’une valeur de priorité inférieure pour un filtre lui confère une priorité plus élevée dans le profil dynamique. Une priorité de zéro (valeur par défaut) donne au filtre la priorité la plus élevée. Si aucune priorité n’est spécifiée, le filtre reçoit une priorité de zéro (priorité la plus élevée). Les filtres avec une priorité correspondante (zéro ou autre) sont appliqués dans un ordre aléatoire.
Avant de définir une priorité pour un filtre dans un profil dynamique.
Créez les filtres que vous souhaitez attacher au profil dynamique.
Voir Vue d’ensemble des filtres de pare-feu pour plus d’informations sur les filtres de pare-feu et leur création.
Créez un profil dynamique de base.
Attachez les filtres au profil dynamique.
Voir Attachement dynamique de filtres créés statiquement pour n’importe quel type d’interface, Attachement dynamique de filtres créés statiquement pour un type de famille d’interfaces spécifique ou Attachement dynamique de filtres à l’aide de variables RADIUS.
Pour définir une priorité pour un filtre d’entrée et de sortie :