family (Firewall)
構文
family family-name {
filter filter-name {
accounting-profile name;
enhanced-mode;
interface-specific;
physical-interface-filter;
}
prefix-action name {
count;
destination-prefix-length prefix-length;
policer policer-name;
source-prefix-length prefix-length;
subnet-prefix-length prefix-length;
}
simple-filter filter-name {
term term-name {
from {
match-conditions;
}
then {
action;
action-modifiers;
}
}
}
}
説明
IPバージョン4(IPv4)またはIPバージョン6(IPv6)トラフィック用のファイアウォールフィルターを設定します。MXシリーズルーターとEXシリーズスイッチでのみ、ブリッジング環境のレイヤー2トラフィック用のファイアウォールフィルターを設定します。
オプション
family-name- アドレス指定プロトコルのバージョンまたはタイプ:
any:プロトコルに依存しない一致条件。
bridge—(MXシリーズルーターのみ)ブリッジングドメインの一部であるレイヤー2パケット。
イーサネットスイッチング—(EXシリーズスイッチ)レイヤー2(イーサネット)パケットとレイヤー3(IP)パケットをフィルタリングします。
ccc—レイヤー2スイッチングクロスコネクト。
inet - IPv4 アドレッシング プロトコル。
inet6 - IPv6 アドレッシング プロトコル。
MPLS—MPLS。
vpls:VPLS(仮想プライベートLANサービス)。
残りのステートメントについては、個別に説明します。 CLIエクスプローラを参照してください。
ポリサーが考慮するパケット長は、ファイアウォール フィルターのアドレス ファミリーによって異なります。
必要な権限レベル
interface—設定でこのステートメントを表示します。
interface-control—設定にこのステートメントを追加します。
リリース情報
Junos OSリリース7.4より前に導入されたステートメント。
Junos OS リリース 9.3 で導入された論理システム サポート。
simple-filter Junos OS リリース 7.6 で導入されたステートメント。
Junos OSリリース8.0で導入されたすべてのファミリタイプ。
Junos OSリリース8.4で導入されたブリッジファミリータイプ(MXシリーズルーターのみ)。