このトピックでは、モビリティ拡張ヘッダーを含むIPv6パケットを破棄するファイアウォールフィルターを設定する方法について説明します。この機能は、MXシリーズルーターのMPCでのみサポートされています。
- ステートレス ファイアウォール フィルターを作成します。
[edit]
user@host# edit firewall family inet6 filter filter-name
次がその例です。
[edit]
user@host# edit firewall family inet6 filter drop-mobility
- モビリティ拡張ヘッダーを含むすべてのトラフィックを破棄する条件を設定します。
[edit firewall family inet6 filter drop-mobility]
user@host# set term term1 from extension-header mobility
user@host# set term term1 then discard
- 条件を設定して、他のすべてのトラフィックを受け入れます。
[edit firewall family inet6 filter drop-mobility]
user@host# set term term2 then accept
- ファイアウォールフィルターを論理インターフェイスに適用します。
[edit interfaces ge-1/2/10 unit 0 family inet6]
user@host# set filter input drop-mobility
