Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

例:IPv6 送信元または宛先 IP アドレスに基づいた発信フィルターの構成

この例は、 inet6インターフェイス egressing IPv6 パケットを受け入れるようにファイアウォールフィルターを設定する方法を示しています。

要件

このトピックでは、Junos OS Release 19.1 R1 で導入された EX4300 と QFX5100 に対応する機能について説明します。この例を設定する前に、デバイス初期化以外に特別な設定を行う必要はありません。

概要

この例では、一般的なファイアウォールフィルターを作成して、IPv6 送信元および宛先パケットをinet6インターフェイスの出口方向に受け入れます。ただし、エグレス方向でフィルタリングをサポートするには、 または オプションのいずれかを使用 set system packet-forwarding-options eracl-ip6-match して srcip6-and-destip6 設定する必要 srcip6-only があります。また、設定のコミット後にパケット転送エンジン(PFE)を再起動する必要があります。

構成

次の例では、構成階層のさまざまなレベルを移動する必要があります。詳細については、 を参照してください。詳細CLIを参照 設定モードでの CLI エディターの使用 してください。

CLI クイック構成

この例を簡単に構成するには、以下のコマンドをテキストファイルにコピーし、改行を削除してから、コマンドを[edit]階層レベルで CLI に貼り付けます。

IPv6 アドレスフィルタリングのためのシステムの有効化

順を追った手順

送信インターフェイスでinet6 IPv6 フィルタリング用のファイアウォールフィルタを設定するには、次のようにします。

  1. IPv6 ソース、IPv6 送信元、宛先 IP アドレスのいずれかで、パケット転送オプションを有効にします。この例では 送信元と宛先の両方のIPアドレス照合を有効にしています

  2. 確認し、該当する場合は、IPv6 ファイアウォールフィルターに使用するインターフェイスにすでにバインドされている既存のファイアウォールフィルターを削除します。

  3. 変更をコミットしてから、PFE を停止し、再起動packet-forwarding-optionsして、を受け入れ、IPv6 フィルターの pfe をクリアします。

    • EX4300 には、以下を使用します。

    • バーチャルシャーシ EX4300 については、以下を使用します。

    • QFX5100 には、システムを再起動します。

  4. という名前の IPv6 ファイアウォール フィルターを作成します tcp_filter

  5. 構成された範囲内で IPv6 送信元または宛先アドレスにパケットを照合するには、必要なフィルタアクションを設定します。

  6. 一致したパケットをカウントし、PFE のバッファーに記録して、受け入れられるように指定します。

送信インターフェイスにファイアウォールフィルターを適用します。

順を追った手順

送信 inet6 インターフェイスにファイアウォールフィルターを適用するには、以下のように入力します。

  • user @ host# set interfaces ge-0/0/0 unit 0 family inet6 filter output tcp_filter

受験者の構成を確認して確定します。

順を追った手順

候補の設定を確認してからコミットするには、以下のようにします。

  1. show firewall Configuration mode コマンドを入力して、ファイアウォールフィルタの設定を確認します。コマンド出力に意図した設定設定が表示されない場合は、この例の手順を繰り返して設定を修正します。

  2. show interfaces設定モードのコマンドを入力して、インターフェイスの設定を確認します。コマンドの出力に意図した構成が表示されない場合は、この例の手順を繰り返して設定を修正します。

  3. デバイスの設定が完了したら、候補の設定をコミットします。