IP オプションを使用したデフォルトの拒否ルールの設定
このトピックでは、IP オプションを使用して既定の拒否規則を構成する方法について説明します。IP オプションにより、デバイスは、ルーズ ルート オプションまたはストリクト ソース ルート オプションを使用してパケットをブロックするか、そのようなパケットを検出して、イングレス インターフェイスのカウンター リストにイベントを記録することができます。
開始する前に、Junos OSリリース20.2R1を実行しているSRXシリーズデバイスに、自分のルートアカウントでログインします。
メモ:
コンフィギュレーション コマンドは任意の順序で入力でき、すべてのコマンドを一度にコミットできます。
IP オプションを使用してデフォルトの拒否ルールを構成するには: