enhanced-mode-override

構文

階層レベル

説明

シャーシがネットワーク サービス拡張 IP モードで実行されている場合、ダイナミック サービス フィルターのデフォルト フィルター拡張モードを上書きします。これは、シャーシがネットワークサービス拡張IPモードで実行されている場合に、静的フィルターのデフォルトIPモードを上書きするために使用される enhanced-mode ステートメントと同様に機能します。

シャーシがネットワークサービス拡張IPモードで実行されている場合、すべての動的サービスinetおよびinet6ファイアウォールフィルターは、用語ベースのフィルター形式でのみ自動的に生成されます。用語ベースの形式とコンパイルされた形式の両方で生成する必要がある動的サービス フィルターでは、そのフィルター定義に ステートメントを具体的に設定 enhanced-mode-override する必要があります。

フィルター enhanced-mode ステートメントの機能と同様に、シャーシがネットワーク サービス拡張 IP モードで動作していない場合、この enhanced-mode-override ステートメントは無視されます。

メモ：

この enhanced-mode と のenhanced-mode-overrideステートメントは相互に排他的です。フィルターは または enhanced-mode-overrideのいずれかenhanced-modeで定義できますが、両方で定義することはできません。

必要な権限レベル

firewall—設定でこのステートメントを表示します。

firewall-control—このステートメントを設定に追加します。

リリース情報

Junos OSリリース 12.2で導入されたステートメント。