このトピックでは、モビリティ拡張ヘッダーを含む IPv6 パケットを廃棄するようにファイアウォール フィルターを設定する方法について説明します。この機能は、MX シリーズ ルーターの MPC でのみサポートされます。
- ステートレス ファイアウォール フィルターを作成します。
[edit]
user@host# edit firewall family inet6 filter filter-name
たとえば、以下のように表示されます。
[edit]
user@host# edit firewall family inet6 filter drop-mobility
- モビリティ拡張ヘッダーを含むすべてのトラフィックを破棄する条件を設定します。
[edit firewall family inet6 filter drop-mobility]
user@host# set term term1 from extension-header mobility
user@host# set term term1 then discard
- 他のすべてのトラフィックを受け入れるように条件を設定します。
[edit firewall family inet6 filter drop-mobility]
user@host# set term term2 then accept
- 論理インターフェイスにファイアウォールフィルターを適用します。
[edit interfaces ge-1/2/10 unit 0 family inet6]
user@host# set filter input drop-mobility
