IPv4またはIPv6トラフィックのサービスフィルター一致条件
サービスフィルターは、IPv4およびIPv6トラフィックのステートレスファイアウォールフィルター一致条件のサブセットのみをサポートします。 表 1 は、サービス フィルター一致条件について説明します。
一致条件 |
説明 |
プロトコルファミリー |
---|---|---|
|
IP 送信元または宛先アドレス フィールドに一致します。 |
|
|
IP 送信元または宛先アドレス フィールドに一致しません。 |
|
|
(M120 および M320 を除く M シリーズ ルーター)IPsec認証ヘッダー(AH)SPI(セキュリティパラメーターインデックス)値に一致します。 |
|
|
(M120 および M320 を除く M シリーズ ルーター)IPsec AH SPI 値では一致しません。 |
|
|
IP 宛先アドレス フィールドに一致します。 同じ条件に |
|
|
IP 宛先アドレス フィールドに一致しません。 同じ条件に |
|
|
UDP または TCP 宛先ポート フィールドに一致します。 同じ条件に IPv4トラフィックに対してこの一致条件を設定する場合、ポートで使用されるプロトコルを指定するために、同じ条件で または IPv6トラフィックに対してこの一致条件を設定する場合、同じ条件で または 数値の代わりに、以下のテキスト シノニム(ポート番号も記載されています)のいずれかを指定します。 |
|
|
UDP または TCP 宛先ポート フィールドに一致しません。詳細については、 一致の説明を |
|
|
宛先プレフィックスのリストに一致します。プレフィックスリストは、 ] 階層レベルで |
|
|
IPsec ESP(カプセル化セキュリティ ペイロード)SPI 値に一致します。単一の値または値の範囲を指定します。16 進数、2 進、または 10 進形式で を指定 value できます。16進法で値を指定するには、プレフィックスとしてを含 |
|
|
IPsec ESP SPI 値または値の範囲に一致しません。詳細については、 一致条件を |
|
|
パケットがフラグメント パケットの最初のフラグメントである場合に一致します。パケットがフラグメント パケットの最後のフラグメントである場合、一致しません。フラグメント パケットの最初のフラグメントには、 の この一致条件は、ビットフィールド一致条件 最初のフラグメントと最後のフラグメントの両方を照合するには、異なる一致条件を指定する2つの条件を使用できます。 |
|
|
以下の指定されたパケット転送クラスのうち、1 つ以上に一致します。
転送クラスとルーター内部出力キューについては、 転送クラスが出力キューに クラスを割り当てる方法についてを参照してください。 |
|
|
以下の指定されたパケット転送クラスの 1 つ以上に一致しません。
|
|
|
(イングレスのみ)IP ヘッダーの 3 ビット IP フラグメント化フラグ フィールドに一致します。 数値フィールド値の代わりに、以下のキーワード(フィールド値も記載されています)のいずれかを指定します。 |
|
|
IP ヘッダーの 13 ビット フラグメント オフセット フィールドに一致します。値は、データ フラグメントに対する全体的なデータグラム メッセージ内のオフセット(8 バイト単位)です。数値、値の範囲、または値のセットを指定します。の
最初のフラグメントと最後のフラグメントの両方を一致させるためには、異なる一致条件( |
|
|
13 ビット フラグメント オフセット フィールドに一致しません。 |
|
|
パケットを受信したインターフェイス グループ(1 つ以上の論理インターフェイスのセット)に一致します。では インターフェイスグループの設定については、 を参照してください 一連のインターフェイス グループで受信したパケットのフィルタリングの概要。 |
|
|
パケットを受信したインターフェイス グループに一致しません。詳細については、 一致条件を |
|
|
8 ビット IP オプション フィールドが存在する場合は、指定された値または値のリストに一致します。 数値の代わりに、以下のテキスト シノニム(オプション値も記載されています)のいずれかを指定します。 IP オプション の任意 の値に一致するには、テキスト 同義語 例えば、一致条件 ほとんどのインターフェイスでは、1 つ以上の特定の IP オプション値(以外
MX シリーズ ルーターおよび EX シリーズ スイッチの 10 ギガビット イーサネット モジュラー ポート コンセントレータ(MPC)、60 ギガビット イーサネット MPC、60 ギガビット キューイング イーサネット MPC、60 ギガビット イーサネット拡張キューイング MPC は、IPv4 パケット ヘッダーの IP オプション フィールドを解析できます。この機能は、EXシリーズスイッチでもサポートされています。これらのMPCに設定されたインターフェイスでは、 一致条件を使用して |
|
|
指定された値または値のリストに IP オプション フィールドに一致しません。の指定 |
|
|
パケットがフラグメント パケットの最後のフラグメントである場合に一致します。フラグメント パケットの最初のフラグメントに一致しません。 この一致条件は、ビットフィールド一致条件 注:
最初のフラグメントと最後のフラグメントの両方を一致させるためには、異なる一致条件( |
|
|
以下の指定された PLP(パケット損失優先度)レベルの 1 つ以上に一致します。
PLPは、輻輳時のパケット破棄を制御するために、スケジューラーがランダム早期破棄(RED)アルゴリズムと組み合わせて使用します。PLPについては、 異なるトラフィックフローに対してパケット損失の優先度を設定して輻輳を管理 するおよび 複数のパケットヘッダーフィールドに基づいてサービスレベルをパケットに割り当てるの概要を参照してください。 |
|
|
以下の指定された PLP(パケット損失優先度)レベルの 1 つ以上に一致しません。
|
|
|
UDP または TCP 送信元または宛先ポート フィールドに一致します。 この一致条件を設定した場合、同じ条件で IPv4トラフィックに対してこの一致条件を設定する場合、ポートで使用されるプロトコルを指定するために、同じ条件で または IPv6トラフィックに対してこの一致条件を設定する場合、同じ条件で または 数値の代わりに、 の下 |
|
|
UDP または TCP 送信元または宛先ポート フィールドに一致しません。詳細については、 一致条件を |
|
|
指定されたリストのプレフィックスに送信元または宛先アドレス フィールドのプレフィックスを一致します。プレフィックスリストは、 階層レベルで |
|
|
IP プロトコル タイプ フィールドに一致します。 数値の代わりに、以下のテキスト シノニム(フィールド値も記載されています)のいずれかを指定します。 |
|
|
IP プロトコル タイプ フィールドに一致しません。詳細については、 一致条件を |
|
|
IP 送信元アドレスに一致します。 同じ条件に |
|
|
IP 送信元アドレスに一致しません。 同じ条件に |
|
|
UDP または TCP 送信元ポート フィールドに一致します。 同じ条件に IPv4トラフィックに対してこの一致条件を設定する場合、ポートで使用されるプロトコルを指定するために、同じ条件で または IPv6トラフィックに対してこの一致条件を設定する場合、同じ条件で または 数値の代わりに、 一致条件で記載されているテキスト同義語の1つを |
|
|
UDP または TCP 送信元ポート フィールドに一致しません。詳細については、 一致条件を |
|
|
指定されたリストの送信元プレフィックスを照合します。] 階層レベルで定義されたプレフィックス リストの名前を |
|
|
TCP ヘッダーの 8 ビット TCP フラグ フィールドの下位 6 ビットの 1 つ以上に一致します。 個々のビットフィールドを指定するには、以下のテキスト同義語または16進数値を指定できます。
TCP セッションでは、SYN フラグは送信された最初のパケットでのみ設定され、ACK フラグは最初のパケットの後に送信されたすべてのパケットで設定されます。 ビットフィールド論理演算子を使用して、複数のフラグを文字列化できます。 組み合わせたビットフィールド一致条件については、 および IPv4トラフィックに対してこの一致条件を設定する場合、TCPプロトコルがポートで使用されていることを指定するために、同じ条件で一致ステートメントを設定 IPv6トラフィックに対してこの一致条件を設定する場合、ポートでTCPプロトコルが使用されていることを指定するために、同じ条件で 一致条件を設定 |
|
一致条件( address
、 、 destination-address
、または source-address
一致条件)で IPv6 アドレスを指定する場合は、RFC 4291、 IP バージョン 6 アドレッシング アーキテクチャで説明されているテキスト表現の構文を使用します。IPv6アドレスの詳細については、 ルーティングデバイス用Junos OSルーティングプロトコルライブラリの「IPv6の概要」を参照してください。