ファイアウォールフィルターをインターフェイスに適用する

ファイアウォールフィルターを機能させるには、少なくとも1つのレイヤー3インターフェイスに適用する必要があります。これを行うには、[edit interfaces]階層レベルで論理インターフェイスを設定するときにfilterステートメントを含めます。

input ステートメントで、インターフェイスでパケットが受信されたときに評価されるファイアウォール フィルターを指定します。ループバックインターフェイスに適用される入力フィルターは、ルーティングエンジン宛てのトラフィックのみに影響を与えます。

outputステートメントで、パケットがインターフェイスを出るときに評価されるフィルターを指定します。

注:

ループバック インターフェイスを作成する際には、イングレス フィルターを適用してルーティングエンジンを保護することが重要です。ループバックインターフェイス lo0にフィルターを適用する場合は、 apply-groups ステートメントを含めることをお勧めします。こうすることで、 lo0 やその他のループバックインターフェイスを含むすべてのループバックインターフェイスでフィルターが自動的に継承されます。