Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

論理システムのサポートされていないファイアウォールフィルタステートメント

表 1[edit firewall]階層レベルではサポートされていても、 [edit logical-systems logical-system-name firewall]階層レベルでは対応しない明細書を表示します。

表 1: 論理システムのサポートされていないファイアウォール文

エフェクティビティステートメント

サンプル

説明

accounting-profile

[edit]
logical-systems {
    ls1 {
        firewall {
            family inet {
                filter myfilter {
                    accounting-profile fw-profile;
                    ...
                    term accept-all {
                        then {
                            count counter1;
                            accept;
                        }
                    }
                }
            }
        }
    }
}

この例では、 accounting-profileアカウンティングプロファイルfw-profileが階層の[edit accounting-options]下に設定されているため、ステートメントは許可されません。

hierarchical-policer

[edit]
logical-systems {
    lr1 {
        firewall {
            hierarchical-policer {
                ...
            }
        }
    }
}

この例では、 hierarchical policerステートメントにサービスクラスの構成が必要ですが、論理システムではサポートされていません。

load-balance-group

[edit]
logical-systems {
    ls1 {
        firewall {
            load-balance-group lb-group {
                next-hop-group nh-group;
            }
        }
    }
}

ステートメントは階層レベル(階層外)で設定する必要があるため、 next-hop-group nh-group[edit forwarding-options next-hop-group] この設定は許可 [edit logical-systems logical-system-name firewall] されません。

現時点ではforwarding-options dhcp-relay 、この文は、論理システムでサポートされている唯一の転送オプションです。

virtual-channel

[edit]
logical-systems {
    ls1 {
        firewall {
            family inet {
                filter foo {
                    term one {
                        from {
                            source-address 10.1.0.0/16;
                        }
                        then {
                            virtual-channel sammy;
                        }
                    }
                }
            }
        }
    }
}

仮想チャネルsammy[edit class-of-service]階層レベルで定義されたオブジェクトを参照しており、サービスクラスが論理システムに対してサポートされていないため、この設定は許可されません。

注:

ファイアウォール フィルタが論理システム外で設定されている場合、ステートメントは J シリーズ デバイス virtual-channel でのみサポートされています。