プロトコル非依存型トラフィックのファイアウォールフィルター一致条件

プロトコル非依存トラフィック()の一致条件を持つファイアウォールフィルターを設定できます。family any

プロトコル非依存型ファイアウォールフィルターを論理インターフェイスに適用するには、論理ユニットの下にステートメントを設定します。filter

注:

MXシリーズルーターでは、論理ユニットの直下にステートメントを設定することで、プロトコル非依存のファイアウォールフィルターを論理インターフェイスにアタッチします。filter

[edit interfaces name unit number filter]
[edit logical-systems name interfaces name unit number filter]

サポートされている他のすべてのデバイスでは、プロトコルファミリー()の下のステートメントを設定することにより、プロトコル非依存ファイアウォールフィルターを論理インターフェイスにアタッチします。filterfamily any

[edit interfaces name unit number family any filter]
[edit logical-systems name interfaces name unit number family any filter]

表 1 はmatch-conditions、階[edit firewall family any filter filter-name term term-name from]層レベルで設定できるを説明します。

表 1: プロトコル非依存型トラフィックのファイアウォールフィルター一致条件
一致条件	説明
`forwarding-class class`	パケットの転送クラスに一致します。 `assured-forwarding`、`best-effort`、`expedited-forwarding`、または`network-control` を指定します。転送クラスとルーター内出力キューについては、転送クラスが出力キューにクラスを割り当てる方法についてを参照してください。注: T4000タイプ5 FPCでは、レイヤー2アプリケーションポイント(つまり、論理インターフェイスレベル)でアタッチされたフィルターが、DSCP、DSCP V6、、などのレイヤー3分類子によって設定されたパケットの転送クラスと一致できません。`inet-precedencempls-exp`
`forwarding-class-except class`	転送クラスでは一致しません。詳細については、 `forwarding-class`一致条件を参照してください。
`interface interface-name`	パケットを受信したインターフェイスに一致します。注: 存在しないインターフェイスでこの一致条件を設定する場合、条件はパケットに一致しません。
`interface-set interface-set-name`	指定されたインターフェイスセットにパケットを受信したインターフェイスを一致させます。インターフェイスセットを定義するには、階`[edit firewall]`層レベルにステート`interface-set`メントを含めます。詳細については、インターフェイスセットで受信したパケットのフィルタリングの概要を参照してください。
`loss-priority level`	PLP（パケット損失の優先度）レベルに一致します。単一のレベルまたは複数のレベルを指定します。`low`、`medium-low`、`medium-high`、または`high`。 M120およびM320ルーター、拡張CFEB（CFEB-E）を搭載したM7iおよびM10iルーター、MXシリーズルーターでサポートされています。拡張II FPC（フレキシブルPICコンセントレータ）を搭載したM320、MXシリーズ、およびT SeriesルーターのIPトラフィックについては、指定された4つのレベルのいずれかでPLP設定をコミットするには、階`[edit class-of-service]`層レベルにステート`tri-color`メントを含める必要があります。`tri-color`ステートメントが有効になっていない場合、`high` および `low`レベルのみを設定できます。これは、すべてのプロトコルファミリーに適用されます。注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。 `tri-color`ステートメントに関する情報については、トライカラーマーキングポリサーの設定と適用を参照してください。動作集約(BA)分類子を使用して着信パケットのPLPレベルを設定する方法については、転送クラスが出力キューにクラスを割り当てる方法についてを参照してください。Understanding How Forwarding Classes Assign Classes to Output Queues
`loss-priority-except level`	PLPレベルに一致しません。詳細については、 `loss-priority`一致条件を参照してください。注: この一致条件は、PTXシリーズのパケットトランスポートルーターではサポートされていません。
`packet-length bytes`	受信したパケットの長さに一致します（バイト単位）。長さは、パケットヘッダーを含むIPパケットのみを指し、レイヤー2カプセル化オーバーヘッドを含みません。一致させる値の範囲を指定することもできます。
`packet-length-except bytes`	受信したパケット長(バイト単位)では一致しません。詳細については、 `packet-length`一致タイプを参照してください。

プロトコル非依存型トラフィックのファイアウォールフィルター一致条件

関連項目