IPv4またはIPv6トラフィックのサービスフィルター一致条件
サービスフィルターは、IPv4 と IPv6 トラフィックのステートレスファイアウォールフィルター一致条件のサブセットのみをサポートします。 表 1 は、サービス フィルター一致条件を記述します。
一致条件 |
説明 |
プロトコルファミリー |
---|---|---|
|
IP送信元または宛先アドレスフィールドに一致します。 |
|
|
IP送信元または宛先アドレスフィールドに一致しません。 |
|
|
(M120とM320を除くMシリーズルーター)IPsec認証ヘッダー(AH)SPI(セキュリティ パラメーター インデックス)値に一致します。 |
|
|
(M120とM320を除くMシリーズルーター)IPsec AH SPI値では一致しません。 |
|
|
IP宛先アドレスフィールドに一致します。 同じ条件に |
|
|
IP宛先アドレスフィールドに一致しません。 同じ条件に |
|
|
UDPまたはTCP宛先ポート フィールドに一致します。 同じ条件に IPv4 トラフィックのこの一致条件を設定した場合、ポートで使用されるプロトコルを指定するために、同じ条件で IPv6 トラフィックのこの一致条件を設定した場合、ポートで使用されるプロトコルを指定するために、同じ条件で または 一致条件を設定することもお勧めします。 数値の代わりに、以下のテキスト (ポート番号も記載されています)のいずれかを指定します。 |
|
|
UDPまたはTCP宛先ポートフィールドに一致しません。詳細については、試合の説明を参照してください 。 |
|
|
宛先プレフィックスのリストに一致します。プレフィックス リストは、 ] 階層レベルで定義されます。 |
|
|
IPsec ESP(カプセル化セキュリティペイロード)SPI 値に一致します。単一の値または値の範囲を指定します。a は、16 進法、2 進法、または 10 進法で指定できます。value 値を16進形式で指定するには、 |
|
|
IPsec ESP SPI値または値の範囲に一致しません。詳細については、 |
|
|
パケットがフラグメント パケットの最初のフラグメントである場合に一致します。パケットがフラグメントパケットの追跡フラグメントである場合、一致しません。フラグメントパケットの最初のフラグメントに、値が この一致条件は、ビットフィールド一致条件 最初のフラグメントと最後のフラグメントの両方を一致させるには、異なる一致条件を指定する2つの条件を使用できます。 |
|
|
以下の指定されたパケット転送クラスの 1 つ以上に一致します。
転送クラスとルーター内出力キューについては、転送クラスが出力キューにクラスを割り当てる方法についてを参照してください。 |
|
|
以下の指定されたパケット転送クラスの 1 つ以上に一致しません。
|
|
|
(イングレスのみ)IPヘッダーの3ビットIPフラグメント化フラグフィールドに一致します。 数字フィールド値の代わりに、以下のキーワード(フィールド値も記載されています)のいずれかを指定します。 |
|
|
IPヘッダーの13ビットフラグメントオフセットフィールドに一致します。値は、データフラグメントに対する全体的なデータグラムメッセージのオフセット(8バイト単位)です。数字値、値の範囲、または値のセットを指定します。
最初のフラグメントと最後のフラグメントの両方を一致させるには、異なる一致条件を指定する2つの条件を使用できます( |
|
|
13ビットフラグメントオフセットフィールドに一致しません。 |
|
|
パケットを受信したインターフェイスグループ(1つ以上の論理インターフェイスのセット)に一致します。には、 から までの値を指定します。 インターフェイス グループの設定については、を参照してください 。一連のインターフェイスグループで受信したパケットのフィルタリングの概要 |
|
|
パケットを受信したインターフェイス グループに一致しません。詳細については、 一致条件を参照してください 。 |
|
|
指定された値または値のリストに、8ビットIPオプション フィールドを一致させます。 数値の代わりに、以下のテキスト同義語(オプション値も記載されています)のいずれかを指定することができます。(131)、 (7)、 (148)、 (130)、 (136)、 (137)、 または (68). IPオプションの任意の値に一致させるには、テキスト同義語 例えば、一致条件 ほんどのインターフェイスでは、1つ以上の特定の IPオプション値( 以外の値
MXシリーズルーターおよびEXシリーズスイッチの10ギガビットイーサネットMPC(モジュラー型ポートコンセントレータ)、60ギガビットイーサネットMPC、60ギガビットキューイングイーサネットMPC、60ギガビットイーサネット拡張キューイングMPCは、IPv4パケットヘッダーのIPオプションフィールドを解析できます。この機能は、EX シリーズ スイッチでもサポートされています。これらのMPC で設定されたインターフェイスでは、 |
|
|
指定された値または値のリストにIPオプション フィールドに一致しません。 |
|
|
パケットがフラグメント パケットの追跡フラグメントである場合に一致します。フラグメント パケットの最初のフラグメントに一致しません。 この一致条件は、ビットフィールド一致条件 ビットのエイリアスです。 注:
最初のフラグメントと最後のフラグメントの両方を一致させるには、異なる一致条件を指定する2つの条件を使用できます( |
|
|
次の指定された PLP(パケット損失の優先度)レベルのうちの 1 つ以上に一致します。
PLPは、輻輳期間中のパケット破棄を制御するために、ランダム早期破棄(RED)アルゴリズムと組み合わせてスケジューラによって使用されます。PLPの詳細については、 異なるトラフィックフローに対するパケット損失優先度の設定による輻輳の管理 および 複数のパケットヘッダーフィールドに基づくパケットへのサービスレベルの割り当ての概要を参照してください。Managing Congestion by Setting Packet Loss Priority for Different Traffic FlowsOverview of Assigning Service Levels to Packets Based on Multiple Packet Header Fields |
|
|
次の指定された PLP(パケット損失の優先度)レベルの 1 つ以上に一致しません。
|
|
|
UDPまたはTCP送信元または宛先ポート フィールドに一致します。 この一致条件を設定した場合、同じ条件で IPv4 トラフィックのこの一致条件を設定した場合、ポートで使用されるプロトコルを指定するために、同じ条件で IPv6 トラフィックのこの一致条件を設定した場合、ポートで使用されるプロトコルを指定するために、同じ条件で または 一致条件を設定することもお勧めします。 数値の代わりに、 |
|
|
UDPまたはTCP送信元または宛先ポートフィールドに一致しません。詳細については、 |
|
|
送信元または宛先アドレスフィールドのプレフィックスを、指定されたリストのプレフィックスに一致させます。プレフィックス リストは、 |
|
|
IPプロトコルタイプフィールドに一致します。 数値の代わりに、以下のテキストシノニム(フィールド値も記載されています)のいずれかを指定します。(51)、 (60)、 (8)、 (50)、 (44)、 (47)、 (0)、 (1)、 (58)、 (58)、 (2)、 (4)、 (41)、 (89)、 (103)、 (46)、 (132)、 (6)、 (17)、 または (112)。 |
|
|
IPプロトコルタイプフィールドに一致しません。詳細については、 |
|
|
IP 送信元アドレスに一致します。 同じ条件に |
|
|
IP 送信元アドレスに一致しません。 同じ条件に |
|
|
UDPまたはTCP送信元ポート フィールドに一致します。 同じ項に IPv4 トラフィックのこの一致条件を設定した場合、ポートで使用されるプロトコルを指定するために、同じ条件で IPv6 トラフィックのこの一致条件を設定した場合、ポートで使用されるプロトコルを指定するために、同じ条件で または 一致条件を設定することもお勧めします。 数値の代わりに、 |
|
|
UDPまたはTCP送信元ポートフィールドに一致しません。詳細については、 |
|
|
指定されたリストの送信元プレフィックスに一致します。 |
|
|
TCPヘッダーの8ビットTCPフラグフィールドの下位6ビットの1つ以上に一致します。 個別のビットフィールドを指定するには、以下のテキスト同義語または16進数値を指定できます。
TCPセッションでは、SYNフラグは送信された最初のパケットのみで設定され、ACKフラグは最初のパケットの後に送信されたすべてのパケットに設定されます。 ビットフィールド論理演算子を使用して複数のフラグを結合できます。 組み合わせたビットフィールド一致条件については、 IPv4 トラフィックのこの一致条件を設定した場合、ポートで使用されるプロトコルを指定するために、同じ条件で 一致ステートメントを設定することもお勧め します。 IPv6 トラフィックのこの一致条件を設定した場合、ポートで使用される TCP プロトコルを指定するために、同じ条件で一致条件を設定する こともお勧めします。 |
|
一致条件( 、 、 または 一致条件)でIPv6アドレスを指定する場合は、RFC 4291、 IPバージョン6アドレッシングアーキテクチャに記述されたテキスト表現の構文を使用してください。address
destination-address
source-address
IPv6アドレスの詳細については、 ルーティングデバイス用Junos OSルーティングプロトコルライブラリの「IPv6の概要」を参照してください。https://www.juniper.net/documentation/en_US/junos/topics/concept/routing-protocols-ipv6-overview.htmlhttps://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/config-guide-routing/index.html