Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

VPLSトラフィックのファイアウォールフィルター一致条件

VPLSフィルター条件の from ステートメントでは、実行する then ステートメントのアクションにパケットが一致する必要がある条件を指定します。この from ステートメントの条件は、実行するアクションに一致する必要があります。一致が発生するためにはパケットが項内のすべての条件に一致する必要があるため、一致条件を指定する順序は重要ではありません。

条件に一致条件を指定しない場合、その条件はすべてのパケットに一致します。

from ステートメント内の個々の条件には、値のリストを含めることができます。たとえば、数値範囲を指定できます。複数の送信元アドレスまたは宛先アドレスを指定することもできます。条件が値のリストを定義する際、リスト内の値のいずれかがパケットに一致すると一致が発生します。

from ステートメント内の個々の条件は無効にすることができます。条件を否定すると、明示的な不一致を定義していることになります。たとえば、 forwarding-class の否定一致条件は forwarding-class-except です。パケットが否定条件に一致すると、すぐに from ステートメントと一致しないと見なされ、フィルタ内の次の条件があればそれが評価されます。これ以降条件がない場合、パケットは破棄されます。

仮想プライベートLANサービス(VPLS)トラフィック(family vpls)の一致条件があるファイアウォールフィルターを設定できます。表 1に、[edit firewall family vpls filter filter-name term term-name from]階層レベルで設定できるmatch-conditionsについて説明します。

注:

VPLSトラフィックのすべての一致条件が、すべてのルーティングプラットフォームまたはスイッチングプラットフォームでサポートされているわけではありません。VPLSトラフィックの多くの一致条件は、MXシリーズ5Gユニバーサルルーティングプラットフォームでのみサポートされています。

VPLSのドキュメントでは、PEルーターなどの用語のルーターという言葉は、ルーティング機能を提供するデバイスを指すために使用されます。
表 1: VPLSトラフィックのファイアウォールフィルター一致条件

一致条件

説明

destination-mac-address address

VPLSパケットの宛先MAC(メディアアクセス制御)アドレスに一致します。

destination-port number

(MXシリーズルーターおよびEXシリーズスイッチのみ)UDPまたはTCP宛先ポート フィールドに一致します。

同じ条件に portおよびdestination-port 一致条件を両方指定することはできません。

数値の代わりに、以下のテキスト （ポート番号も記載されています）のいずれかを指定します。afs (1483), bgp (179), biff (512), bootpc (68), bootps (67), cmd (514), cvspserver (2401), dhcp (67), domain (53), eklogin (2105), ekshell (2106), exec (512), finger (79), ftp (21), ftp-data (20), http (80), https (443), ident (113), imap (143), kerberos-sec (88), klogin (543), kpasswd (761), krb-prop (754), krbupdate (760), kshell (544), ldap (389), ldp (646), login (513), mobileip-agent (434), mobilip-mn (435), msdp (639), netbios-dgm (138), netbios-ns (137), netbios-ssn (139), nfsd (2049), nntp (119), ntalk (518), ntp (123), pop3 (110), pptp (1723), printer (515), radacct (1813), radius (1812), rip (520), rkinit (2108), smtp (25), snmp (161), snmptrap (162), snpp (444), socks (1080), ssh (22), sunrpc (111), syslog (514), tacacs (49), tacacs-ds (65), talk (517), telnet (23), tftp (69), timed (525), who (513), or xdmcp (177).

destination-port-except number

(MXシリーズルーターおよびEXシリーズスイッチのみ)TCPまたはUDP宛先ポートフィールドで一致しません。同じ条件に portおよびdestination-port 一致条件を両方指定することはできません。

destination-prefix-list name

(ACX シリーズ ルーター、MX シリーズ ルーター、EX シリーズ スイッチのみ)指定されたリストで宛先プレフィックスに一致します。[edit policy-options prefix-list prefix-list-name] 階層レベルで定義されたプレフィックスリストの名前を指定します。

注:

VPLSプレフィックスリストは、IPv4アドレスのみをサポートします。VPLSプレフィックスリストに含まれるIPv6アドレスは破棄されます。

destination-prefix-list name except

(MXシリーズルーターおよびEXシリーズスイッチのみ)指定されたリストの宛先プレフィックスに一致しません。詳細については、destination-prefix-list 一致条件を参照してください。

dscp number

(MXシリーズルーターおよびEXシリーズスイッチのみ)DSCP(差別化されたサービスコードポイント)に一致します。DiffServプロトコルは、IPヘッダーのtype-of-service（ToS）バイトを使用します。このバイトの最上位の6ビットがDSCPを形成します。詳細については、 動作集約分類子が信頼されているトラフィックをどのように優先するかの理解を参照してください。

0から 63までの数値を指定できます。値を16進形式で指定するには、0x をプレフィックスに含めます。値を2進法で指定するには、 bをプレフィックスとして含めます。

数値の代わりに、以下のテキストシノニム（フィールド値も記載されています）のいずれかを指定します。

  • RFC 3246, An Expeded Forwarding PHB（Per-Hop Behavior）は、1つのコード ポイントを定義します。ef (46)。

  • RFC 2597, Assure Forwarding PHB Group は、合計12個の3つのコードポイントに対し、4つのクラスを定義します（各クラスには3つのドロップ優先順位があります）。

af11( 10)、 af12 (12)、 af13 (14)、

af21( 18)、 af22 (20)、 af23 (22)、

af31( 26)、 af32 (28)、 af33 (30)、

af41 (34), af42 (36), af43 (38)

dscp-except number

(MXシリーズルーターおよびEXシリーズスイッチのみ)DSCP上では一致しません。詳細については、 dscp一致条件を参照してください。

ether-type values

2オクテットのIEEE 802.3長さ/EtherTypeフィールドを、指定された値または値のリストに一致させます。

0 から 65535 (0xFFFF) までの 10 進数または 16 進数値を指定できます。0 から 1500 (0x05DC) の値は、イーサネット バージョン 1 フレームの長さを指定します。1536(0x0600)から65535までの値は、イーサネットバージョン2フレームのEtherType(MACクライアントプロトコルの性質)を指定します。

数値の代わりに、以下のテキスト同義語(16進数値も記載されています)のいずれかを指定することができます。aarp( 0x80F3)、 appletalk (0x809B)、 arp (0x0806)、 ipv4 (0x0800)、 ipv6 (0x86DD)、 mpls-multicast (0x8848)、 mpls-unicast (0x8847)、 oam (0x8902)、 ppp (0x880B)、 pppoe-discovery (0x8863)、 pppoe-session (0x8864)、または sna (0x80D5)。

ether-type-except values

指定された値または値のリストに 2 オクテットの長さ/EtherType フィールドに一致しません。

values の指定に関する詳細については、 ether-type一致条件を参照してください。

flexible-match-mask value

bit-length

Junos OS 14.2 以降、ファイアウォール階層構成で柔軟なオフセット フィルターがサポートされています。

一致させるデータの長さ（ビット単位）、文字列入力には不要（0..128）

bit-offset

（match-start + バイト）オフセット（0..7）の後のビットオフセット

byte-offset

一致開始ポイント後のバイトオフセット

flexible-mask-name

定義済みテンプレートフィールドから柔軟な一致を選択します。

mask-in-hex

一致するパケットデータ内のマスクアウトビット

match-start

パケットで一致させる開始ポイント

prefix

一致する値データ/文字列
 

flexible-match-range value

bit-length

一致させるデータの長さ（ビット単位）（0..32）

bit-offset

（match-start + バイト）オフセット（0..7）の後のビットオフセット

byte-offset

一致開始ポイント後のバイトオフセット

flexible-range-name

定義済みテンプレートフィールドから柔軟な一致を選択します。

match-start

パケットで一致させる開始ポイント

range

一致させる値の範囲

range-except

値のこの範囲に一致しません
 

forwarding-class class

転送クラスに一致します。assured-forwarding、best-effort、expedited-forwarding、 またはnetwork-control を指定します。

forwarding-class-except class

転送クラスに一致しません。詳細については、 forwarding-class一致条件を参照してください。

icmp-code message-code

ICMPメッセージコードフィールドに一致します。

この一致条件を設定した場合、同じ条件で next-header icmp または next-header icmp6 一致条件も設定することをお勧めします。

この一致条件を設定する場合、同じ条件で icmp-type message-type 一致条件も設定する必要があります。ICMPメッセージコードは、ICMPメッセージ タイプよりも具体的な情報を提供しますが、ICMPメッセージ コードの意味は、関連するICMPメッセージ タイプに依存します。

数値の代わりに、以下のテキストシノニム（フィールド値も記載されています）のいずれかを指定します。キーワードは、それらが関連するICMPタイプによってグループ化されます。

  • parameter-problem：ip6-header-bad( 0)、 unrecognized-next-header (1)、 unrecognized-option (2)

  • time-exceeded：ttl-eq-zero-during-reassembly (1)、 ttl-eq-zero-during-transit(0)

  • 宛先到達不能:address-unreachable( 3)、 administratively-prohibited (1)、 no-route-to-destination (0)、 port-unreachable (4)

icmp-code-except message-code

ICMPメッセージコードフィールドに一致しません。詳細については、 icmp-code一致条件を参照してください。

icmp-code number

(MXシリーズルーターおよびEXシリーズスイッチのみ) ICMPメッセージコードフィールドに一致します。

この一致条件を設定した場合、同じ条件で ip-protocol icmp または ip-protocol icmp6 一致条件も設定することをお勧めします。

この一致条件を設定する場合、同じ条件で icmp-type message-type 一致条件も設定する必要があります。ICMPメッセージコードは、ICMPメッセージ タイプよりも具体的な情報を提供しますが、ICMPメッセージ コードの意味は、関連するICMPメッセージ タイプに依存します。

数値の代わりに、以下のテキストシノニム（フィールド値も記載されています）のいずれかを指定します。キーワードは、それらが関連するICMPタイプによってグループ化されます。

  • parameter-problem：ip6-header-bad( 0)、 unrecognized-next-header (1)、 unrecognized-option (2)

  • time-exceeded：ttl-eq-zero-during-reassembly (1)、 ttl-eq-zero-during-transit(0)

  • 宛先到達不能:address-unreachable( 3)、 administratively-prohibited (1)、 no-route-to-destination (0)、 port-unreachable (4)

icmp-code-except number

(MXシリーズルーターおよびEXシリーズスイッチのみ) ICMPコードフィールドで一致しません。詳細については、 icmp-code一致条件を参照してください。

interface interface-name

パケットを受信したインターフェイス。受信したインターフェイスに基づいて、パケットを照合する一致条件を設定できます。

注:

存在しないインターフェイスでこの一致条件を設定する場合、条件はパケットに一致しません。

interface-group group-number

指定されたインターフェイスグループまたはインターフェイスグループのセットに、パケットを受信した論理インターフェイスを一致させます。[ group-number] には、単一の値、または 0 から 255 の値の範囲を指定します。

インターフェイスグループ に論理インターフェイスを割り当てるにはgroup-number、 階[interfaces interface-name unit number family family filter group]層レベルgroup-numberで を指定します。

詳細については、インターフェイスグループのセットで受信したパケットのフィルタリングの概要を参照してください。

注:

この一致条件は、T4000タイプ 5 FPCではサポートされていません。

interface-group-except group-name

指定されたインターフェイスグループまたはインターフェイス グループのセットにパケットを受信した論理インターフェイスを一致させません。詳細については、 interface-group一致条件を参照してください。

注:

この一致条件は、T4000タイプ 5 FPCではサポートされていません。

interface-set interface-set-name

指定されたインターフェイスセットにパケットを受信したインターフェイスを一致させます。

インターフェイスセットを定義するには、 階[edit firewall]層レベルに ステートinterface-setメントを含めます。詳細については、インターフェイス セットで受信したパケットのフィルタリングの概要を参照してください。

ip-address address

(MX シリーズ ルーターおよび EX シリーズ スイッチのみ)IPv4 アドレスの標準構文をサポートする 32 ビット アドレス。

なお、この用語を使用する場合、同じ用語で一致条件 ether-type IPv4 を定義する必要があります。

ip-destination-address address

(MX シリーズ ルーターおよび EX シリーズ スイッチのみ)パケットの最終宛先ノード アドレスである 32 ビット アドレス。

なお、この用語を使用する場合、同じ用語で一致条件 ether-type IPv4 を定義する必要があります。

ip-precedence ip-precedence-field

(MXシリーズルーターおよびEXシリーズスイッチのみ)IP 優先度フィールドです。数字フィールド値の代わりに、以下のテキストシノニム（フィールド値も記載されています）のいずれかを指定します。critical-ecp （0xa0）、 （flash0x60）、 （flash-override0x80）、（0x4immediate0）、（0xinternet-controlc0）、（0xe0）net-control、（0x20）、または（0x00）。routinepriority

ip-precedence-except ip-precedence-field

(MXシリーズルーターおよびEXシリーズスイッチのみ)IP優先度フィールドで一致しません。

ip-protocol number

(MXシリーズルーターおよびEXシリーズスイッチのみ)IP プロトコル フィールドです。

ip-protocol-except number

(MXシリーズルーターおよびEXシリーズスイッチのみ)IPプロトコルフィールドで一致しません。

ip-source-address address

(MXシリーズルーターおよびEXシリーズスイッチのみ)パケットを送信している送信元ノードのIPアドレス。

なお、この用語を使用する場合、一致条件 ether-type IPv4 も同じ用語で定義する必要があります。

ipv6-source-prefix-list named-list

(MXシリーズのみ) named-list内のIPv6送信元アドレスに一致します。

ipv6-address address

(MX シリーズおよび EX9200 のみ)IPv6 アドレスの標準構文をサポートする 128 ビット アドレス。Junos OS 14.2以降、ファイアウォールファミリーブリッジIPv6一致基準がMXシリーズとEX9200スイッチでサポートされます。

ipv6-destination-address address

((MX シリーズおよび EX9200 のみ)このパケットの最終宛先ノード アドレスである 128 ビット アドレス。この項を使用する場合、同じ項で一致条件 ether-type IPv6 を定義する必要があることに注意してください。

ipv6-destination-prefix-list named-list

(MXシリーズのみ) named-list内のIPv6宛先アドレスに一致します。

ipv6-next-header protocol

(MXシリーズのみ)IPv6 の次のヘッダー プロトコル タイプに一致します。

次の一覧は、 protocolでサポートされている値を示しています。

  • ah- IP セキュリティ認証ヘッダー

  • dstopts—IPv6 宛先オプション

  • egp—外部ゲートウェイプロトコル

  • esp- IPSec カプセル化セキュリティ ペイロード

  • fragment- IPv6 フラグメント ヘッダー

  • gre—一般的なルーティングカプセル化

  • hop-by-hop—IPv6 ホップバイホップオプション

  • icmp—インターネット制御メッセージ プロトコル

  • icmp6- インターネット制御メッセージ プロトコル バージョン 6

  • igmp—インターネットグループ管理プロトコル

  • ipip- IP in IP

  • ipv6—IPのIPv6

  • no-next-header- IPv6 次のヘッダーなし

  • ospf- 最短パスを最初に開く

  • pim—プロトコル独立マルチキャスト

  • routing- IPv6 ルーティング ヘッダー

  • rsvp—リソース予約プロトコル

  • sctp—ストリーム制御伝送プロトコル

  • tcp—伝送制御プロトコル

  • udp- ユーザ データグラム プロトコル

  • vrrp—仮想ルーター冗長プロトコル

ipv6-next-header-except protocol

(MXシリーズのみ)IPv6 の次のヘッダー プロトコル タイプに一致しません。

ipv6-payload-protocol protocol

(MXシリーズのみ)IPv6ペイロードプロトコルタイプに一致します。

次の一覧は、 protocolでサポートされている値を示しています。

  • ah- IP セキュリティ認証ヘッダー

  • dstopts—IPv6 宛先オプション

  • egp—外部ゲートウェイプロトコル

  • esp- IPSec カプセル化セキュリティ ペイロード

  • fragment- IPv6 フラグメント ヘッダー

  • gre—一般的なルーティングカプセル化

  • hop-by-hop—IPv6 ホップバイホップオプション

  • icmp—インターネット制御メッセージ プロトコル

  • icmp6- インターネット制御メッセージ プロトコル バージョン 6

  • igmp—インターネットグループ管理プロトコル

  • ipip- IP in IP

  • ipv6—IPのIPv6

  • no-next-header- IPv6 次のヘッダーなし

  • ospf- 最短パスを最初に開く

  • pim—プロトコル独立マルチキャスト

  • routing- IPv6 ルーティング ヘッダー

  • rsvp—リソース予約プロトコル

  • sctp—ストリーム制御伝送プロトコル

  • tcp—伝送制御プロトコル

  • udp- ユーザ データグラム プロトコル

  • vrrp—仮想ルーター冗長プロトコル

ipv6-payload-protocol-except protocol

(MXシリーズのみ)IPv6ペイロードプロトコルに一致しません。

ipv6-prefix-list named-list

(MXシリーズのみ) named-list内のIPv6アドレスに一致します。

ipv6-source-address address

(MX シリーズのみ)このパケットの送信元ノード アドレスである 128 ビット アドレス。

ipv6-traffic-class number

(MXシリーズのみ)差別化されたサービス コード ポイント(DSCP)です。DiffServプロトコルは、IPヘッダーのtype-of-service（ToS）バイトを使用します。このバイトの最上位の6ビットがDSCPを形成します。詳細については、動作集約分類子が信頼されているトラフィックをどのように優先するかの理解を参照してください。

0から 63までの数値を指定できます。値を16進形式で指定するには、0x をプレフィックスに含めます。値を2進法で指定するには、 bをプレフィックスとして含めます。

数値の代わりに、以下のテキストシノニム（フィールド値も記載されています）のいずれかを指定します。

  • RFC 3246, An Expeded Forwarding PHB（Per-Hop Behavior）は、1つのコード ポイントを定義します。ef (46)。

  • RFC 2597, Assure Forwarding PHB Group は、合計12個の3つのコードポイントに対し、4つのクラスを定義します（各クラスには3つのドロップ優先順位があります）。

af11( 10)、 af12 (12)、 af13 (14)、

af21( 18)、 af22 (20)、 af23 (22)、

af31( 26)、 af32 (28)、 af33 (30)、

af41 (34), af42 (36), af43 (38)

ipv6-traffic-class-except number

DSCP numberに一致しません。

learn-vlan-1p-priority number

(MXシリーズルーター、M320ルーター、EXシリーズスイッチのみ)プロバイダVLANタグのIEEE 802.1p学習VLAN優先度ビット(802.1Q VLANタグを持つ単一タグフレーム内の唯一のタグ、または802.1Q VLANタグを持つ二重タグフレーム内の外部タグ)に一致します。単一の値、または 0 から 7 までの複数の値を指定します。

user-vlan-1p-priority一致条件と比較します。

注:

この一致条件は、MXシリーズルーターとM320ルーターの制御ワードの存在をサポートします。

learn-vlan-1p-priority-except number

(MXシリーズルーター、M320ルーター、EXシリーズスイッチのみ)IEEE 802.1pで学習されたVLAN優先度ビットでは一致しません。詳細については、 learn-vlan-1p-priority一致条件を参照してください。

注:

この一致条件は、MXシリーズルーターとM320ルーターの制御ワードの存在をサポートします。

learn-vlan-dei

(MXシリーズルーターおよびEXシリーズスイッチのみ)ユーザーVLAN IDドロップ適格性インジケータ(DEI)ビットに一致します。

learn-vlan-dei-except

(MXシリーズルーターおよびEXシリーズスイッチのみ)ユーザー VLAN ID DEI ビットに一致しません。

learn-vlan-id number

(MXシリーズルーターおよびEXシリーズスイッチのみ)MAC 学習に使用される VLAN 識別子。

learn-vlan-id-except number

(MXシリーズルーターおよびEXシリーズスイッチのみ)MAC学習に使用されるVLAN識別子では一致しません。

loss-priority level

PLP(パケット損失の優先度)レベル単一のレベルまたは複数のレベルを指定します。low、medium-low、medium-high、またはhigh。

M120およびM320ルーター、拡張CFEB（CFEB-E）を搭載したM7iおよびM10iルーター、MXシリーズルーターでサポートされています。

拡張II FPC(フレキシブルPICコンセントレータ)を搭載したM320、MX シリーズ、T Seriesルーター、EXシリーズスイッチのIPトラフィックについては、指定された4つのレベルのいずれかでPLP設定をコミットするには、[edit class-of-service]階層レベルに tri-color ステートメントを含める必要があります。tri-colorステートメントが有効になっていない場合、highおよび lowレベルのみを設定できます。これは、すべてのプロトコルファミリーに適用されます。

tri-color ステートメントの詳細、および受信パケットの PLP レベルを設定するための BA(動作集約)分類子の使用については、 転送クラスが出力キューにクラスを割り当てる方法についてを参照してください。

loss-priority-except level

パケット損失の優先度レベルでは一致しません。単一のレベルまたは複数のレベルを指定します。low、medium-low、medium-high、またはhigh。

受信パケットのPLPレベルを設定するためのBA（動作集約）分類子の使用について、動作集約分類子がどのように信頼されるトラフィックに優先順位を付けるかの理解を参照してください。

port number

(MXシリーズルーターおよびEXシリーズスイッチのみ)TCP または UDP 送信元または宛先ポート。同じ項に port 一致条件と、 destination-port または source-port 一致条件を両方指定することはできません。

port-except number

(MXシリーズルーターおよびEXシリーズスイッチのみ)TCP または UDP の送信元または宛先ポートで一致しません。同じ項に port 一致条件と、 destination-port または source-port 一致条件を両方指定することはできません。

prefix-list name

(MXシリーズルーターおよびEXシリーズスイッチのみ)指定されたリストの宛先プレフィックスまたは送信元プレフィックスに一致します。[edit policy-options prefix-list prefix-list-name] 階層レベルで定義されたプレフィックスリストの名前を指定します。

注:

VPLS プレフィックス リストは、IPV4 アドレスのみをサポートします。VPLSプレフィックスリストに含まれるIPV6アドレスは破棄されます。

prefix-list name except

(MXシリーズルーターおよびEXシリーズスイッチのみ)指定されたリストの宛先プレフィックスまたは送信元プレフィックスに一致しません。詳細については、destination-prefix-list 一致条件を参照してください。

source-mac-address address

VPLS パケットの送信元 MAC アドレス。

source-port number

(MXシリーズルーターおよびEXシリーズスイッチのみ)TCP または UDP 送信元ポート フィールドです。同じ項に portおよび source-port一致条件を指定することはできません。

source-port-except number

(MXシリーズルーターおよびEXシリーズスイッチのみ)TCPまたはUDP送信元ポートフィールドで一致しません。同じ項に portおよび source-port一致条件を指定することはできません。

source-prefix-list name

(ACX シリーズ ルーター、MX シリーズ ルーター、EX シリーズ スイッチのみ)指定されたプレフィックスリスト内の送信元プレフィックスに一致します。[edit policy-options prefix-list prefix-list-name]階層レベルで定義されたプレフィックスリスト名を指定します。

注:

VPLS プレフィックス リストは、IPV4 アドレスのみをサポートします。VPLSプレフィックスリストに含まれるIPV6アドレスは破棄されます。

source-prefix-list name except

(MXシリーズルーターおよびEXシリーズスイッチのみ)指定されたプレフィックス リスト内の送信元プレフィックスに一致しません。詳細については、source-prefix-list 一致条件を参照してください。

tcp-flags flags

TCPヘッダーの8ビットTCPフラグフィールドの下位6ビットの1つ以上に一致します。

個別のビットフィールドを指定するには、以下のテキスト同義語または16進数値を指定できます。

  • fin (0x01)

  • syn (0x02)

  • rst (0x04)

  • push (0x08)

  • ack (0x10)

  • urgent (0x20)

TCPセッションでは、SYNフラグは送信された最初のパケットのみで設定され、ACKフラグは最初のパケットの後に送信されたすべてのパケットに設定されます。

ビットフィールド論理演算子を使用して複数のフラグを結合できます。

IPv6 トラフィックのこの一致条件を設定した場合、ポートで使用されるプロトコルを指定するために、同じ条件で next-header tcp 一致条件を設定することもお勧めします。

traffic-type type-name

(MXシリーズルーターおよびEXシリーズスイッチのみ)トラフィック タイプ。broadcast、multicast、unknown-unicast、 またはknown-unicast を指定します。

traffic-type-except type-name

(MXシリーズルーターおよびEXシリーズスイッチのみ)トラフィック タイプで一致しません。broadcast、multicast、unknown-unicast、 またはknown-unicast を指定します。

user-vlan-1p-priority number

(MXシリーズルーター、M320ルーター、EXシリーズスイッチのみ)カスタマーVLANタグ(802.1Q VLANタグを持つデュアルタグフレームの内部タグ)のIEEE 802.1pユーザープライオリティビットに一致します。単一の値、または 0 から 7 までの複数の値を指定します。

learn-vlan-1p-priority一致条件と比較します。

注:

この一致条件は、MXシリーズルーターとM320ルーターの制御ワードの存在をサポートします。

user-vlan-1p-priority-except number

(MXシリーズのルーター、M320ルアー、EXシリーズのスイッチのみ)IEEE 802.1p ユーザー優先度ビットでは一致しません。詳細については、 user-vlan-1p-priority一致条件を参照してください。

注:

この一致条件は、MXシリーズルーターとM320ルーターの制御ワードの存在をサポートします。

user-vlan-id number

(MXシリーズルーターおよびEXシリーズスイッチのみ)ペイロードの一部である最初の VLAN 識別子に一致します。

user-vlan-id-except number

(MXシリーズルーターおよびEXシリーズスイッチのみ)ペイロードの一部である最初の VLAN 識別子では一致しません。

vlan-ether-type value

VPLS パケットの VLAN イーサネット タイプ フィールド。

vlan-ether-type-except value

VPLSパケットのVLANイーサネットタイプフィールドに一致しません。
注:

IPV6ヘッダーを介したマッチに使用されるマッチ flexible-match-mask と flexible-match-range マッチ開始レイヤー4は、「ブリッジ、CCC、VPLS」などのL2ファミリーフィルターでは機能しません。代わりに、レイヤー 3 と適切なオフセットを使用して、IPV6 ペイロード フィールドに一致させます。
注:

コミットチェックは、 traffic-type known-unicast または traffic-type unknown-unicast がサポートされていない場合にエラーを発行します。

関連項目

変更履歴

サポートされる機能は、使用しているプラットフォームとリリースによって決まります。 特定の機能がお使いのプラットフォームでサポートされているかどうかを確認するには、 Feature Explorer をご利用ください。

リリース
説明
14.2
Junos OS 14.2 以降、ファイアウォール階層構成で柔軟なオフセット フィルターがサポートされています。
14.2
Junos OS 14.2以降、ファイアウォールファミリーブリッジIPv6一致基準がMXシリーズとEX9200スイッチでサポートされます。