filter (Applying to a Logical Interface)
構文
filter {
group filter-group-number;
input filter-name;
input-list [ filter-names ];
output filter-name;
output-list [ filter-names ];
}
階層レベル
MXシリーズルーター論理インターフェイス上のプロトコル非依存ファイアウォールフィルター:
[edit interfaces interface-name unit logical-unit-number], [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number]
他のすべてのデバイス上の他のすべての標準ファイアウォールフィルター:
[edit interfaces interface-name unit logical-unit-number family family], [edit logical-systems logical-system-name interfaces interface-name unit logical-unit-number family family]
説明
ステートレス ファイアウォール フィルターを特定のプロトコル レベルで論理インターフェイスに適用します。
オプション
group filter-group-number |
(EX、M、MX、T Seriesのみ)インターフェイスが属するグループ番号。範囲: 1 から 255 |
input filter-name |
インターフェイスでパケットが受信されたときに評価する 1 つのフィルターの名前。 |
input-list [ filter-names ] |
インターフェイスでパケットを受信したときに評価するフィルターの名前。フィルター入力リストには、最大 16 個のフィルターを含めることができます。 |
output filter-name |
インターフェイスでパケットが送信されたときに評価する 1 つのフィルターの名前。 |
output-list [ filter-names ] |
インターフェイスでパケットが送信されたときに評価するフィルターの名前。フィルター出力リストには、最大 16 個のフィルターを含めることができます。 |
必要な権限レベル
interface—設定でこのステートメントを表示します。
interface-control—設定にこのステートメントを追加します。
リリース情報
Junos OSリリース7.4より前に導入されたステートメント。