スイッチでのループバックファイアウォールフィルターの一致条件とアクションのサポート

EXシリーズイーサネットスイッチでは、ループバックインターフェイスは、スイッチのルーティングエンジンに入るすべての制御トラフィックのゲートウェイです。この制御トラフィックを監視する場合は、ループバックインターフェイス(lo0)にファイアウォールフィルターを設定する必要があります。ループバック ファイアウォール フィルターは、さらなる処理のためにルーティング エンジン CPU に送信されるパケットにのみ適用されます。そのため、ファイアウォールフィルターは、ループバックインターフェイスの入力方向にのみ適用できます。

ファイアウォールフィルターの各用語は、 一致条件 と アクションで構成されます。一致条件とは、パケットに含める必要のある値またはフィールドです。複数、単一、または一致なしの条件を定義できます。条件に一致する条件が指定されていない場合、すべてのパケットがデフォルトで一致します。一致条件を定義する文字列は、一致ステートメントと呼ばれます。アクションとは、パケットが特定の条件の一致条件に一致した場合にスイッチが実行するアクションです。アクション修飾子はオプションで、パケットが特定の用語の一致条件に一致した場合にスイッチが実行する 1 つ以上のアクションを指定します。

以下の表は、スイッチのループバックインターフェイスに設定されたファイアウォールフィルターでサポートされている一致条件、アクション、およびアクション修飾子を示しています。

• 表 1

• 表 2

• 表 3

ネットワークインターフェイスに設定されたファイアウォールフィルターでサポートされている一致条件、アクション、およびアクション修飾子については、 EXシリーズスイッチでのファイアウォールフィルターの一致条件、アクション、およびアクション修飾子のプラットフォームサポートを参照してください。