ignore-errors
構文
ignore-errors <alg> <tcp>;
階層レベル
[edit interfaces interface-name services-options]
説明
ステートフル ファイアウォール処理中に TCP パケットドロップを最小限に抑えるための設定を定義します。
メモ：
ignore-errors オプションは、適応サービスインターフェイス(sp-x/y/z)ではサポートされていません。
オプション
alg—(オプション)ALG 動作を仲介し、ソフトウェアがリソースを割り当てることができない場合に、異常なパケットやランダムなパケットをドロップします。
tcp—(オプション)TCP SYN チェックに失敗したパケットをソフトウェアがドロップしないようにします。
必要な権限レベル
インターフェイス—設定でこのステートメントを表示します。
インターフェイス制御—設定にこのステートメントを追加します。
リリース情報
Junos OS リリース 10.1 で導入されたステートメント。