ファイアウォールフィルターの構成

IPv4 またはinet IPv6 のinet6ファミリーアドレスタイプを指定します。

フィルターと用語の名前には、文字、数字、ハイフン (-) を使用できます。また、最大64文字の長さを指定できます。各フィルター名は一意にする必要があります。フィルターには1つまたは複数の条件を含めることができ、各用語名はフィルター内で一意にする必要があります。

1つのfromステートメントの中で検索条件を指定できます。一致と見なされるためには、パケットは条件に合致していることが必要です。fromステートメントはオプションですが、条件に含まれている場合、空にすることはできません。fromステートメントを省略すると、すべてのパケットが一致したと見なされます。

• フィルタの条件に一致するパケットを破棄するなど、フィルタアクションを指定するには、次のようにします。

  1つの条件に、複数のアクションaccept( discard、 rejectrouting-instance、、、 vlanまたは) を指定することはできません。

• パケットを転送クラスにカウントおよび分類するなど、アクション修飾子を指定します。たとえば、以下のように記述します。

thenステートメントを省略した場合、またはアクションを指定しなかった場合は、 fromステートメント内のすべての条件に一致するパケットが受け付けられます。ただし、 then文でアクションを明示的に設定する必要があります。1つの action 文を含めることはできませんが、アクション修飾子を任意に組み合わせて使用することもできます。アクションまたはアクション修飾子を有効にするには、 fromステートメント内のすべての条件が一致している必要があります。

• レイヤー3インターフェイスに入るパケットをフィルタリングするためのファイアウォールフィルタを適用するには、次のようにします。

• レイヤー3インターフェイスを終了させるパケットをフィルタリングするためのファイアウォールフィルタを適用するには、次のようにします。