スイッチ上でのループバックファイアウォールフィルターの照合条件とアクションのサポート

EX シリーズイーサネットスイッチでは、ループバックインターフェイスは、スイッチのルーティングエンジンに入ってくるすべての制御トラフィックのゲートウェイとして使用されます。この制御トラフィックを監視する場合は、ループバックインターフェイス (lo0) 上でファイアウォールフィルターを設定する必要があります。ループバックファイアウォールフィルターは、さらに処理するためにルーティングエンジン CPU に送信されるパケットにのみ適用されます。そのため、ループバックインターフェイス上の入口の方向にのみファイアウォールフィルターを適用できます。

ファイアウォールフィルターの各条件は、照合条件とアクションで構成されます。Match 条件とは、パケットに含まれる必要がある値またはフィールドです。複数、単一、または一致しない条件を定義できます。条件に一致条件が指定されていない場合は、すべてのパケットがデフォルトで照合されます。照合条件を定義する文字列は、 match 文と呼ばれます。このアクションは、パケットが特定の条件に一致すると見なされた場合にスイッチが取るアクションです。アクションモディファイアはオプションで、パケットが特定の条件を満たす場合に、そのスイッチによって実行される1つ以上のアクションを指定します。

次の表は、スイッチ上のループバックインターフェイスで構成されたファイアウォールフィルタでサポートされている条件、アクション、アクション修飾子を示しています。

• 表 1

• 表 2

• 表 3

ネットワークインターフェイスで構成されたファイアウォールフィルターでサポートされる match 条件、アクション、アクションモディファイアの詳細については、Platform Support for Firewall Filter Match Conditions, Actions, and Action Modifiers on EX Series Switches」を参照してください。