Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

例：受け入れたパケットをカウントしてサンプリングするフィルターの設定

この例では、受け入れられたパケットをカウントしてサンプリングする標準ステートレスファイアウォールフィルターを設定する方法を示しています。

要件

この例を設定する前に、デバイス初期化以外の特別な設定は必要ありません。

開始する前に、 階層レベルで ステートメントを sampling 含めてトラフィックサンプリングを [edit forwarding-options] 設定します。

概要

この例では、標準のステートレスファイアウォールフィルターを使用して、論理インターフェイスで受信したすべてのパケットをカウントし、サンプリングします。

注:

ファイアウォールログとカウント用の入力フィルターを持つインターフェイスでリバースパスフォワーディング(RPF)を有効にすると、拒否されたパケットはカウントされますが、入力ファイアウォールフィルターはRPFによって拒否されたパケットを記録しません。拒否されたパケットをログに記録するには、RPF チェック失敗フィルターを使用します。

警告:

MPC3またはMPC4を搭載したMXシリーズルーターでは、ファイアウォールフィルターがTWAMP(Two-Way Active Measurement Protocol)パケットをカウントするように設定されている場合、すべてのTWAMPパケットのカウントは2倍になります。また、TWAMP サーバーが MPC3 または MPC4 でホストされている場合、往復時間(RTT)が小さく増加する可能性があります。この警告は、MPC1またはMPC2カードを搭載したルーターには適用されません。

設定

次の例では、設定階層内のさまざまなレベルに移動する必要があります。CLI のナビゲーションについては、 を参照してください 設定モードでのCLIエディターの使用。

この例を設定するには、以下のタスクを実行します。

CLI クイックコンフィギュレーション

この例を迅速に設定するには、以下の設定コマンドをテキスト ファイルにコピーし、改行を削除してから、 階層レベルの CLI にコマンドを [edit] 貼り付けます。

ステートレス ファイアウォール フィルターの設定

手順

ステートレスファイアウォールフィルター samを設定するには:

  1. ステートレス ファイアウォール フィルターを作成します sam。

  2. 条件を設定して、すべてのパケットをカウントしてサンプリングします。

ステートレスファイアウォールフィルターを論理インターフェイスに適用する

手順

ステートレスファイアウォールフィルターを論理インターフェイスに適用するには:

  1. ステートレス ファイアウォール フィルターを適用する論理インターフェイスを設定します。

  2. 論理インターフェイスのインターフェイスアドレスを設定します。

  3. ステートレス ファイアウォール フィルターを論理インターフェイスに適用します。

    注:

    Junos OSは、ルーターまたはスイッチから発信されたパケットをサンプリングしません。フィルターを設定してインターフェイスの出力側に適用すると、そのインターフェイスを通過するトランジットパケットのみがサンプリングされます。ルーティング エンジンからパケット転送エンジンに送信されるパケットはサンプリングされません。

受験者の構成を確認してコミットする

手順

受験者の設定を確認してコミットするには、次の手順に同意します。

  1. 設定モードコマンドを入力して、ステートレスファイアウォールフィルターの設定を show firewall 確認します。コマンド出力に意図した設定が表示されない場合は、この例の手順を繰り返して設定を修正します。

  2. 設定モードコマンドを入力して、インターフェイスの設定を show interfaces 確認します。コマンド出力に意図した設定が表示されない場合は、この例の手順を繰り返して設定を修正します。

  3. デバイスの設定が完了したら、候補の設定をコミットします。

検証

設定が正しく機能していることを確認します。

パケット カウンターの表示

目的

ファイアウォールフィルターがパケットを評価していることを確認します。

対処

ファイアウォール フィルター ログ出力の表示

目的

ファイアウォール フィルターによって評価されたすべてのパケットのパケット ヘッダー情報を表示します。

対処

意味

この出力ファイルには、以下のフィールドが含まれています。

  • Time— パケットを受信した時間(デフォルトでは表示されていません)。

  • Filter- 階層レベルで ステートメントで filter 設定されたフィルターの [edit firewall] 名前。ハイフン(-)または省略形 pfe は、パケットがパケット転送エンジンによって処理されたことを示しています。スペース(ハイフンなし)は、パケットがルーティングエンジンによって処理されたことを示しています。

  • A—フィルターアクション:

    • A—受け入れる(または次の条件)

    • D-破棄

    • R拒否

  • Interface— フィルターが設定されているインターフェイス。

    注:

    ステートメントでは then 常にアクションを明示的に設定することを強くお勧めします。

  • Pro—パケットのプロトコル名または番号。

  • Source addressパケット内の送信元IPアドレス。

  • Destination addressパケット内の宛先 IP アドレス。

サンプリング出力の表示

目的

サンプリング出力に適切なデータが含まれていることを確認します。

対処

関連項目