MPLS タグ付き IPv4 または IPv6 トラフィックのファイアウォール フィルターの一致条件

MPLS フローの IPv4 または IPv6 パケット ヘッダー アドレスまたはポート フィールドの照会

コア ネットワークでネットワークベースのサービスをサポートするには、MPLS トラフィック(family mpls)の Internet Protocol バージョン 4(IPv4)またはバージョン 6(IPv6)パケット ヘッダー フィールドに一致するファイアウォール フィルターを設定できます。ファイアウォール フィルターは、IPv4 または IPv6 パケットを、単一の MPLS ラベルまたは最大 5 つの MPLS ラベルが積み重なる MPLS パケットの内部ペイロードとして照合できます。ヘッダーの IPv4 アドレス、IPv4 ポート番号、または IPv6 アドレスと IPv6 ポート番号に基づいて照合条件を設定できます。

MPLS タグ付き IPv4 ヘッダーに基づくファイアウォール フィルターは、T320、T640、T1600、TX マトリクス、TX マトリクス プラスルーターおよびスイッチ上の拡張スケーリングフレキシブル PIC コンセントレータ(FPC)上のインターフェイスでのみサポートされています。ただし、MPLS タグ付き IPv6 ヘッダーに基づくファイアウォール フィルターは、T4000 コア ルーター上のタイプ 5 FPC 上のインターフェイスでのみサポートされています。この機能は、ルーターまたはスイッチのループバック インターフェイス(lo0)、ルーターまたはスイッチ管理インターフェイス(fxp0 または em0)、または USB モデム インターフェイス(umd)ではサポートされていません。

MPLS フロー内のパケットのレイヤー 4 ヘッダー内のアドレスまたはポート フィールドに一致するファイアウォール フィルタ条件を設定するには、照合条件を使用 ip-version ipv4 して、内部 IP フィールドに基づいてパケットを照合することを指定します。

• IPv4 ヘッダーの送信元または宛先アドレス フィールドで MPLS タグ付き IPv4 パケットを照会するには、階層レベルで照合条件を [edit firewall family mpls filter filter-name term term-name from ip-version ipv4] 指定します。

• レイヤー 4 ヘッダーの送信元または宛先ポート フィールドで MPLS タグ付き IPv4 パケットを照合するには、階層レベルで照合条件を [edit firewall family mpls filter filter-name term term-name from ip-version ipv4 protocol (udp | tcp)] 指定します。

MPLS フロー内のパケットの IPv6 ヘッダー内のアドレスまたはポート フィールドに一致するファイアウォール フィルタ条件を設定するには、照合条件を使用 ip-version ipv6 して、内部 IP フィールドに基づいてパケットを照合することを指定します。

• IPv6 ヘッダーの送信元または宛先アドレス フィールドで MPLS タグ付き IPv6 パケットを照合するには、階層レベルで照合条件を [edit firewall family mpls filter filter-name term term-name from ip-version ipv6] 指定します。

• レイヤー 4 ヘッダーの送信元または宛先ポート フィールドで MPLS タグ付き IPv6 パケットを照合するには、階層レベルで照合条件を [edit firewall family mpls filter filter-name term term-name from ip-version ipv6 protocol (udp | tcp)] 指定します。

MPLS トラフィックの IP アドレス照会条件

表 1 は、階層レベルで設定できる IP アドレス固有の照合条件について [edit firewall family mpls filter filter-name term term-name from ip-version ip-version] 説明しています。

MPLS トラフィックの IP ポート照合条件

表 2 は、階層レベルで設定できる IP ポート固有 match-conditions の情報を [edit firewall family mpls filter filter-name term term-name from ip-version ip-version protocol (udp | tcp )] 示しています。