ファイアウォールフィルターがパケットフローを制御する方法を理解する

ファイアウォールフィルターは、スイッチに出入りするパケットフローに次のように影響します。

• イングレスファイアウォールフィルターは、スイッチインターフェイスで受信したデータパケットのフローに影響します。スイッチがデータパケットを受信すると、イングレスインターフェイスを含むシステムのパケット転送エンジンは、宛 先への最適なルートをレイヤー2またはレイヤー3 転送テーブルで探すことで、パケットの転送先を決定します。データパケットはエグレスインターフェイスに転送されます。ローカル宛先のパケットは、ルーティングエンジンに転送されます。

• エグレスファイアウォールフィルターは、スイッチを通過するデータパケットには影響しますが、ルーティングエンジンが送信するパケットには影響しません。これらのフィルターは、エグレスインターフェイスを含むシステムのパケット転送エンジンによって適用されます。

注:

例えば、QFX10002-60Cなど、PTXコードベースを使用する一部のQFXプラットフォームでは、REベースの発信トラフィックのファイアウォールフィルター検査をサポートしています。

図1 は、スイッチを通過するパケットのフローを制御するためのイングレスおよびエグレスファイアウォールフィルターのアプリケーションを示しています。

1. スイッチインターフェイスで受信され、ルーティングエンジン宛てのローカル宛先パケットに適用されるイングレス ファイアウォールフィルター 。

2. スイッチインターフェイスで受信され、スイッチを通過するデータパケットに適用されたイングレスファイアウォールフィルター。

3. スイッチを通過するデータパケットに適用されたエグレスファイアウォールフィルター。