show security flow gate
構文
show security flow gate
[<filter>] [brief | summary]
説明
このコマンドは、セキュリティ ファイアウォールのピンホールまたはゲートとして知られる一時的な開口部に関する情報を表示します。
ピンホールは、一般的に制御セッションとデータ セッションの両方を持つアプリケーションによって使用され、親セッションからの情報に基づいてデータ セッション用のファイアウォールに開口部を作成する必要があります。
オプション
宛先ポート:宛先ポート
宛先プレフィックス — 宛先 IP プレフィックスまたはアドレス
protocol—IP プロトコル番号
source-port —送信元ポート
source-prefix — 送信元IPプレフィックスまたはアドレス
簡単な|まとめ — 指定された出力レベルを表示します。
必須権限レベル
ビュー
出力フィールド
表 1 は、コマンドの出力フィールドを show security flow gate 示しています。出力フィールドは、表示される概算順にリストされます。
フィールド名 |
フィールドの説明 |
|---|---|
|
ピンホールで許可されるフローの範囲。 |
|
ピンホールと一致する場合、セッションの作成に使用されるタプル。
|
|
UDP や TCP などのアプリケーション プロトコル。 |
|
アプリケーションの名前。 |
|
ピンホールのアイドル タイムアウト。 |
|
ピンホールの内部デバッグ フラグ。 |
|
受信ゾーン。 |
|
ピンホールを参照するリソース・マネージャーの数。 |
|
ピンホールに関するリソース・マネージャー情報。 |
|
有効なゲートの数。 |
|
保留中のゲートの数。 |
|
無効なゲートの数。 |
|
他の州のゲート数。 |
|
合計ゲート数。 |
|
最大ゲート数 |
サンプル出力
show security flow gate
user@host> show security flow gate Hole: 0.0.0.0-0.0.0.0/0-0->40.1.1.198.51.100.252/64515-64515 Translated: 0.0.0.0/0->10.0.31.161/25415 Protocol: udp Application: none/0 Age: 101 seconds Flags: 0xe001 Zone: untrust Reference count: 1 Resource: 5-1024-8185 Hole: 0.0.0.0-0.0.0.0/0-198.51.100.252/1046-1046 Translated: 198.51.100.252/36039-> 203.0.113.1/5060 Protocol: udp Application: junos-sip/63 Age: 65535 seconds Flags: 0xe200 Zone: untrust Reference count: 1 Resource: 5-1024-8189 Hole: 0.0.0.0-0.0.0.0/0-0->198.51.100.252-198.51.100.252/24101-24101 Translated: 0.0.0.0/0-> 198.51.100.252/24101 Protocol: udp Application: none/0 Age: 93 seconds Flags: 0xe001 Zone: trust Reference count: 1 Resource: 5-1024-8188 Hole: 0.0.0.0-0.0.0.0/0-0->40.1.1.5-198.51.100.252/24100-24100 Translated: 0.0.0.0/0->198.51.100.252/24100 Protocol: udp Application: none/0 Age: 93 seconds Flags: 0xe001 Zone: trust Reference count: 1 Resource: 5-1024-8191 Hole: 0.0.0.0-0.0.0.0/0-0->198.51.100.252-198.51.100.252/5060-5060 Translated: 0.0.0.0/0->198.51.100.252/5060 Protocol: udp Application: junos-sip/63 Age: 65535 seconds Flags: 0xe200 Zone: trust Reference count: 1 Resource: 5-1024-8190
show security flow gate brief
root> show security flow gate brief Flow Gates on FPC4 PIC1: Hole: 192.0.2.1-192.0.2.1/0->192.0.2.100-192.0.2.100/38143-38143 Translated: 192.0.2.1->192.0.2.100/38143 Protocol: tcp Application: FTP ALG/79 Age: 65532 seconds Flags: 0x0080 Zone: trust Reference count: 1 Resource: 1-24576-86016 Valid gates: 1 Pending gates: 0 Invalidated gates: 0 Gates in other states: 0 Total gates: 1 Flow Gates on FPC5 PIC0: Valid gates: 0 Pending gates: 0 Invalidated gates: 0 Gates in other states: 0 Total gates: 0 Flow Gates on FPC5 PIC1: Valid gates: 0 Pending gates: 0 Invalidated gates: 0 Gates in other states: 0 Total gates: 0
show security flow gate summary
root> show security flow gate summary Flow Gates on FPC4 PIC1: Valid gates: 1 Pending gates: 0 Invalidated gates: 0 Gates in other states: 0 Total gates: 1 Maximum gates: 131072 Flow Gates on FPC5 PIC0: Valid gates: 0 Pending gates: 0 Invalidated gates: 0 Gates in other states: 0 Total gates: 0 Maximum gates: 131072 Flow Gates on FPC5 PIC1: Valid gates: 0 Pending gates: 0 Invalidated gates: 0 Gates in other states: 0 Total gates: 0 Maximum gates: 131072
リリース情報
Junos OS リリース 8.5 で導入されたコマンド。
Junos OS リリース 10.2 で追加されたフィルターおよび表示オプション。