Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの目次
 

show services stateful-firewall flows

構文

説明

ステートフルファイアウォールフローテーブルエントリーを表示します。インタフェースをソフトワイヤ処理に使用する場合は、ソフトワイヤコンセントレータのタイプ(DS-LITE または 6rd)が表示され、フレーム数が表示されます。

オプション

none

すべてのステートフルファイアウォールフローに関する規格情報を表示します。
brief | extensive | summary | terse

(オプション)指定された出力レベルを表示します。
application-protocol application-protocol

(オプション)次のいずれかのアプリケーション レベル ゲートウェイ (ALG) プロトコルの種類に関する情報を表示します。

  • bootp- ブートストラッププロトコル

  • dce-rpc—分散コンピューティング環境(DCE)リモートプロシージャコール(RPC)プロトコル

    メモ：

    このオプションを使用して、Microsoft リモート プロシージャ コール (MSRPC) を選択します。

  • dce-rpc-portmap—分散コンピューティング環境(DCE)リモートプロシージャコール(RPC)ポートマッププロトコル

  • dns- ドメインネームサービスプロトコル

  • exec- リモート実行プロトコル

  • ftp- ファイル転送プロトコル

  • h323—H.323 プロトコル

  • icmp—インターネット制御メッセージ プロトコル

  • iiop—インターネット間 ORB プロトコル

  • ip—インターネットプロトコル

  • netbios- NetBIOS プロトコル

  • netshow- Netshowプロトコル

  • pptp —ポイントツーポイントトンネリングプロトコル

  • realaudio—リアルオーディオプロトコル

  • rpc—リモート プロシージャ コール プロトコル

    メモ：

    このオプションを使用して、Sun Microsystems のリモート プロシージャ コール プロトコル (SunRPC) を選択します。

  • rpc-portmap- リモート プロシージャ コール ポートマップ プロトコル

  • rtsp—リアルタイムストリーミングプロトコル

  • sip- セッション開始プロトコル

  • snmp—簡易ネットワーク管理プロトコル

  • talk—トークプロトコル

  • tftp—トリビアルファイル転送プロトコル

  • traceroute—トレースルート

  • winframe—ウィンフレーム
count

(オプション)一致するエントリの数を表示します。
destination-port destination-port

(オプション)特定の宛先ポートの情報を表示します。値の範囲は 0 から 65535 です。
destination-prefix destination-prefix

(オプション)特定の宛先プレフィックスの情報を表示します。
interface interface-name

(オプション)特定のインターフェイスに関する情報を表示します。M シリーズおよび T シリーズ ルーターでは、 interface-name ms-fpc/pic/port または rspnumberになります。

limit number

(オプション)表示するエントリの最大数。
protocol protocol

(オプション)次のいずれかの IP タイプに関する情報を表示します。

  • number—0 から 255 までの数値プロトコル値

  • ah- IPsec認証ヘッダープロトコル

  • egp—外部ゲートウェイプロトコル

  • esp—IPsec カプセル化セキュリティ ペイロード プロトコル

  • gre—汎用ルーティング カプセル化プロトコル

  • icmp—インターネット制御メッセージ プロトコル

  • igmp—インターネットグループ管理プロトコル

  • ipip—IP内IPカプセル化プロトコル

  • ospf—オープン最短パスファーストプロトコル

  • pim- プロトコル非依存マルチキャストプロトコル

  • rsvp—リソース予約プロトコル

  • sctp- ストリーム制御プロトコル

  • tcp—伝送制御プロトコル

  • udp- ユーザ データグラム プロトコル
service-set service-set

(オプション)特定のサービス セットの情報を表示します。
source-port source-port

(オプション)特定の送信元ポートの情報を表示します。値の範囲は 0 から 65535 です。
source-prefix source-prefix

(オプション)特定の送信元プレフィックスの情報を表示します。

必要な権限レベル

ビュー

出力フィールド

表 1 に、このコマンドの出力フィールドshow services stateful-firewall flowsを示します。出力フィールドは、表示されるおおよその順序に従って示しています。

表1:show services stateful-firewall出力フィールド

フィールド名

フィールドの説明

Interface

インターフェイスの名前。

Service set

サービス セットの名前。個々の空のサービス セットは表示されません。フローを持つサービス セットがない場合は、サービス セットごとにフロー テーブル ヘッダーが表示されます。

Flow Count

セッション内のフローの数。

Flow or Flow Prot

このフローに使用されるプロトコル。

Source

形式の source-prefix:portフローのソースプレフィックス。ICMP フローの場合、ポート情報は表示されません。

Dest

フローの宛先プレフィックス。ICMP フローの場合、ポート情報は表示されません。

State

フローのステータス:

  • Drop- 応答なしでフロー内のすべてのパケットをドロップします。

  • Forward- フロー内のパケットを見ずに転送します。

  • Reject- 応答のあるフロー内のすべてのパケットをドロップします。

  • Watch- フロー内のパケットを検査します。

Dir

フローの方向:入力 (I) または出力 (O)。構成されたステートフルファイアウォールルールでは、リバースフローが動的に作成されるため、入力フローと出力フローが表示されます。

Frm count

フロー内のフレーム数。この値が 0 の場合、そのフローはまだ存在しません。

サンプル出力

show services stateful-firewall フロー

MXシリーズルーターでは、トラフィックが一方向にしか流れていない場合でも、入力(I)と出力(O)の両方のフローエントリーが表示されます。これは、NAT の場合と非 NAT の場合の両方に適用されます。

show services stateful-firewall フロー(ソフトワイヤ フローの場合)

サービス セットにソフトワイヤ処理が含まれている場合、ソフトワイヤ フローには次の出力形式が使用されます。

show services stateful-firewall フローの概要

コマンドの出力は、 コマンドの出力show services stateful-firewall flows briefshow services stateful-firewall flowsと同じです。サンプル出力については、 show services stateful-firewall フローを参照してください。

show services stateful-firewall flow extensive

show services ステートフルファイアウォール フロー カウント

show services ステートフルファイアウォール フロー宛先ポート

show services ステートフルファイアウォールフロー送信元ポート

show services stateful-firewall フロー(Twice NAT)

リリース情報

Junos OSリリース7.4より前に導入されたコマンド。

pgcp Junos OS リリース 8.4 で導入された オプション。

application-protocol Junos OS リリース 10.4 で導入された オプション。

関連ドキュメント