Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

昇順データフィルター属性フィールド

表1 は、Ascend-Data-Filter属性(RADIUS属性242)で使用されるフィールドと、それらのフィールドがJunos OSフィルター機能にどのようにマッピングされるかを示しています。この表には、昇順データフィルター属性に出現する順序でフィールドがリストされています。

表 1: 昇順データフィルター属性フィールド

アクションまたは分類子

形式

価値

Junos OSフィルタ機能

種類

1 バイト

  • 1 = IPv4

  • 3 = IPv6

フィルターまたは転送

1 バイト

  • 0 = フィルター

  • 1 = 転送

  • 0 = discard アクションへのマップ

  • 1 = accept アクションへのマップ

間接

1 バイト

  • 0 = エグレス

  • 1 = イングレス

  • 0 = 出力フィルターにエグレス条件を追加します。

  • 1= 入力フィルターにイングレス条件を追加します。

予備

1 バイト

–

–

送信元 IP アドレス

IPv4 = 4 バイト

IPv6 = 16 バイト

送信元インターフェイスの IP アドレス

  • 0 = マッピングは実行されません

  • 用語に追加されたエントリからsource-address address

宛先 IP アドレス

IPv4 = 4 バイト

IPv6 = 16 バイト

宛先インターフェイスの IP アドレス

  • 0 = マッピングは実行されません

  • 用語に追加されたエントリからdestination-address address

送信元 IP プレフィックス

1 バイト

  • タイプ 1 = ワイルドカード マスクの先行ゼロの数

  • タイプ 3 = アドレスのネットワーク部分を構成する、アドレスの上位連続ビット

  • 0 = マッピングは実行されません

  • 用語に追加された source-address prefix エントリから

宛先 IP プレフィックス

1 バイト

  • タイプ 1 = ワイルドカード マスクの先行ゼロの数

  • タイプ 3 = アドレスのネットワーク部分を構成する、アドレスの上位連続ビット

  • 0 = マッピングは実行されません

  • 用語に追加された destination-address prefix エントリから

議定書

1 バイト

プロトコルの種類

  • 0 = マッピングは実行されません

  • IPv4 = 用語に追加された protocol number から

  • IPv6 = 用語に追加された next-header number から

既成

1 バイト

未実装

未実装

送信元ポート

2 バイト

送信元ポートのポート番号

用語に追加された source-port x - y エントリから

宛先ポート

2 バイト

宛先ポートのポート番号

用語に追加された destination-port x - y エントリから

送信元ポート修飾子

1 バイト

  • 0 = 比較なし

  • 1 = より小さい

  • 2 = 等しい

  • 3 = より大きい

  • 4 = 等しくない

  • 0 = マッピングは実行されません

  • 1 – 3 = 対応するオプションにマップされる

  • 4 = except 一致オプションにマップ済み

宛先ポート修飾子

1 バイト

  • 0 = 比較なし

  • 1 = より小さい

  • 2 = 等しい

  • 3 = より大きい

  • 4 = 等しくない

  • 0 = マッピングは実行されません

  • 1 – 3 = 対応する一致オプションにマップされる

  • 4 = except 一致オプションにマップ済み

引っ込み思案

2 バイト

未使用

未使用

マーキング値

1 バイト

  • IPv4 = サービスの種類 (ToS) の場合

  • IPv6 = 差別化されたサービス コード ポイント(DSCP)の場合

未実装

マーキングマスク

1 バイト

0 = パケット マーキングなし

未実装

トラフィック クラス

1–41 バイト

  • 0 = トラフィック クラスなし(プロファイルがない場合は必須)

  • 最初のバイトは、トラフィック クラスの ASCII 名の長さを指定します

  • トラフィック クラスは静的に設定する必要があります

  • Name はオプションで null で終了でき、1 バイトを消費します

  • 名前を指定する場合、デフォルトの転送クラス(ベストエフォートなど)のいずれか、または [edit class-of-service scheduler-maps map-name] スタンザで設定された転送クラスの名前と一致する必要があります。

転送クラス名にマップします。アクション forwarding-class name が用語に追加されます。

レート制限プロファイル

1–41 バイト

  • 0 = レート制限なし(プロファイルがない場合に必要)

  • 最初のバイトは ASCII の長さを指定し、その後にプロファイルの ASCII 名を指定します

  • プロファイルは静的に設定する必要があります

  • Name はオプションで null で終了でき、1 バイトを消費します

  • 名前を指定する場合は、 [edit firewall] スタンザの下に構成されているファイアウォール ポリサーの 1 つの名前と一致する必要があります。

同じ名前の policer policer-name アクション修飾子にマップします。アクション policer name が項に追加されます。

関連ドキュメント