Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Ascend-Data-Filter属性フィールド

表1は 、Ascend-Data-Filter属性(RADIUS属性242)で使用されるフィールドと、フィールドがJunos OSフィルター機能にどのようにマッピングされるかに関する情報を示しています。このテーブルは、Ascend-Data-Filter属性でフィールドが出現する順番で一覧表示されます。

表1:Ascend-Data-Filter属性フィールド

アクションまたは分類子

フォーマット

値

Junos OSフィルター機能

タイプ

1バイト

  • 1 = IPv4

  • 3 = IPv6

フィルターまたは転送

1バイト

  • 0 = フィルター

  • 1 = フォワード

  • 0 = discard アクションにマッピング

  • 1 = accept アクションにマッピング

間接参照

1バイト

  • 0 = egress

  • 1 = イングレス

  • 0 = 出力フィルターにegress条件を追加

  • 1= 入力フィルターにイングレス条件を追加

スペア

1バイト

–

–

送信元IPアドレス

IPv4 = 4 バイト

IPv6 = 16 バイト

送信元インターフェースのIPアドレス

  • 0 = マッピングが実行されていません

  • 用語に追加された source-address address エントリから

宛先IPアドレス

IPv4 = 4 バイト

IPv6 = 16 バイト

宛先インターフェイスのIPアドレス

  • 0 = マッピングが実行されていません

  • 用語に追加された destination-address address エントリから

送信元IPプレフィックス

1バイト

  • タイプ 1 = ワイルドカード マスク内の先頭のゼロの数

  • タイプ3 = アドレスのネットワーク部分を構成するアドレスの高次連続ビット

  • 0 = マッピングが実行されていません

  • 用語に追加された source-address prefix エントリから

宛先IPプレフィックス

1バイト

  • タイプ 1 = ワイルドカード マスク内の先頭のゼロの数

  • タイプ3 = アドレスのネットワーク部分を構成するアドレスの高次連続ビット

  • 0 = マッピングが実行されていません

  • 用語に追加された destination-address prefix エントリから

プロトコル

1バイト

プロトコルタイプ

  • 0 = マッピングが実行されていません

  • IPv4 = 用語に追加された protocol number から

  • IPv6 = 用語に追加された next-header number から

確立

1バイト

未実装

未実装

送信元ポート

2バイト

送信元ポートのポート番号

用語に追加された source-port x - y エントリから

宛先ポート

2バイト

宛先ポートのポート番号

用語に追加された destination-port x - y エントリから

送信元ポート修飾子

1バイト

  • 0 = 比較なし

  • 1 = 未満

  • 2 = 以下に等しい

  • 3 = より大きい

  • 4 = 等しくありません

  • 0 = マッピングが実行されていません

  • 1 – 3 = 対応するオプションにマッピング済み

  • 4 = except 一致オプションにマップ

宛先ポート修飾子

1バイト

  • 0 = 比較なし

  • 1 = 未満

  • 2 = 以下に等しい

  • 3 = より大きい

  • 4 = 等しくありません

  • 0 = マッピングが実行されていません

  • 1 – 3 = 対応する一致オプションにマッピング

  • 4 = except 一致オプションにマップ

予約済み

2バイト

使用されていません

使用されていません

マーキング値

1バイト

  • IPv4の場合 = サービスの種類(ToS)

  • IPv6の場合 = 差別化されたサービスコードポイント(DSCP)

未実装

マーキングマスク

1バイト

0 = パケットマーキングなし

未実装

トラフィッククラス

1-41バイト

  • 0 = トラフィッククラスなし(プロファイルがない場合必須)

  • 最初のバイトは、トラフィッククラスのASCII名の長さを指定します

  • トラフィッククラスは静的に設定されている必要があります

  • オプションで名前を null で終了させることができ、1 バイトを消費します

  • 名前を指定する場合、デフォルトの転送クラス(ベストエフォートなど)のいずれか、または [edit class-of-service scheduler-maps map-name] スタンザの下で設定された転送クラスの名前に一致する必要があります。

転送クラス名にマップします。アクション forwarding-class name が用語に追加されます。

レート制限プロファイル

1-41バイト

  • 0 = レート制限なし(プロファイルがない場合必須)

  • 最初のバイトは ASCII の長さを指定し、その後にプロファイルの ASCII 名を指定します

  • プロファイルは静的に設定されている必要があります

  • オプションで名前を null で終了させることができ、1 バイトを消費します

  • 名前を指定する場合、 [edit firewall] スタンザの下に設定されたファイアウォールポリサーの1つの名前と一致する必要があります。

同じ名前の policer policer-name アクション修飾子にマップします。アクション policer name が用語に追加されます。

関連ドキュメント