Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

enhanced-mode

Syntax

Hierarchy Level

Description

拡張ネットワーク サービス モードが階層レベルで設定されている場合、静的サービス フィルターまたは API クライアント フィルターを inet または inet6 ファミリーの場合にのみ、条件ベースのフィルター形式に [edit chassis network-services] 制限します。拡張モード フィルターをローカル ループバック、管理、MS-DPC インターフェイスにアタッチすることはできません。これらのインターフェイスは、ルーティング エンジンと DPC モジュールによって処理され、コンパイル済みのファイアウォール フィルタ形式のみを受け入れることができます。動的サービス フィルターに両方のフィルター形式が必要な場合は、特定のフィルター定義で拡張モードオーバーライド ステートメントを使用して、シャーシ ネットワーク サービス拡張 IP モードの既定のフィルター用語ベースのみの形式を上書きできます。enhanced-modeステートメントとenhanced-mode-overrideステートメントは相互に排他的です。あるいはそのenhanced-modeenhanced-mode-override両方でフィルタを定義できますが、両方を定義することはできません。

注:

MPC を搭載した MX シリーズ ルーターでは、対応する SNMP MIB を歩いて Trio のみの一致フィルター(Trio チップセットでのみサポートされる少なくとも 1 つの一致条件またはアクションを含むフィルター)を初期化する必要があります。たとえば、Trio のみのフィルタに関して設定または変更されたフィルタについては、次のようなコマンドを実行する必要があります。show snmp mib walk (ascii | decimal) object-id. このため、Junos は強制的にフィルター カウンターを学習し、フィルター統計が表示されていることを確認します。このガイダンスは、すべての enhanced-mode ファイアウォール フィルターに適用されます。また、 IPv4 トラフィックのファイアウォール フィルター一致条件 に適用され、オフセット範囲またはオフセット マスクに対する柔軟な照会フィルター条件、 gre-keyおよび IPv6 トラフィックのファイアウォール フィルターの一致条件 と以下のいずれかの一致条件が適用されます。payload-protocol, extension headers, is_fragment. また、以下のいずれかの ファイアウォール フィルター終端処理を使用するフィルターにも適用されます。encapsulate または decapsulate、または以下のいずれかの ファイアウォール フィルター非終端処理アクションpolicy-map、および clear-policy-map.

シャーシ拡張ネットワーク サービス モードの 1 つで使用すると、MPC モジュールで使用するための期間ベースの形式でファイアウォール フィルターが生成されます。コントロール プレーン トラフィックを対象としたファイアウォール フィルターには、拡張モードを使用しないでください。コントロール プレーン フィルタリングは、拡張モード フィルターの用語ベース形式を使用できないルーティング エンジン カーネルによって処理されます。

拡張ネットワーク サービスがシャーシに対して設定されていない場合、ステートメントは無視され、 enhanced-mode 拡張モード ファイアウォール フィルターは、用語ベースと既定のコンパイル済み形式の両方で生成されます。[] 階層レベルでのedit chassis network-servicesステートメントの設定enhanced-modeに関係なく、以下のいずれかに該当する場合は、条件ベース(拡張)ファイアウォール フィルターのみが生成されます。

  • 柔軟なフィルタ照合条件は、階層レベルまたは[edit firewall filter filter-name term term-name from]階層レベルで[edit firewall family family-name filter filter-name term term-name from]設定されます。

  • GRE カプセル化またはカプセル化解除などのトンネル ヘッダー プッシュまたはポップ アクションは、階層レベルで [edit firewall family family-name filter filter-name term term-name then] 設定されます。

  • ペイロードとプロトコルの照合条件は、階層レベルまたは[edit firewall filter filter-name term term-name from]階層レベルで[edit firewall family family-name filter filter-name term term-name from]設定されます。

  • 拡張ヘッダーの一致は、階層レベルまたは[edit firewall filter filter-name term term-name from]階層レベルで[edit firewall family family-name filter filter-name term term-name from]設定されます。

  • IPv6 トラフィック用のファイアウォール ブリッジ フィルターなど、MPC カードでのみ動作する一致条件が設定されています。

ルーティング エンジンから送信元のパケットの場合、ルーティング エンジンは出力フィルターをパケットに適用してレイヤー 3 パケットを処理し、レイヤー 2 パケットをパケット転送エンジンに転送して伝送します。拡張モード フィルターを構成することで、用語ベースのフィルター形式のみを使用することを明示的に指定します。これは、ルーティング エンジンがこのフィルターを使用できないことも意味します。

Required Privilege Level

ファイアウォール — このステートメントを設定で表示します。

ファイアウォール制御 — このステートメントを設定に追加します。

Release Information

Junos OS リリース 11.4 で導入されたステートメント。