ファイアウォールフィルターバイパスの設定

[edit firewall family family-name filter filter-name term term-name]階層レベルでservice-filter-hit一致/アクションの組み合わせを使用することで、フィルタープロセスを合理化し、チェーン内の各フィルターのパケット処理量を減らし、不要なフィルターを効果的にバイパスすることができます。

service-filter-hit一致/アクションの組み合わせを使用してファイアウォールフィルターをバイパスするには、チェーン内の少なくとも1つのフィルターでservice-filter-hitアクションを設定し、バイパスする後続のフィルターでservice-filter-hit一致条件を設定します。すべてのパケットは、チェーン内の各フィルターを通過する必要があります。ただし、パケットに service-filter-hit フラグが設定されると、パケットはservice-filter-hit一致条件を含む後続のフィルターを「バイパス」し、マークされたパケットをより効率的に通過(受け入れ)し、フィルタープロセスを加速します。

手記：

service-filter-hit一致/アクションの組み合わせを使用する場合は、フィルターが適用される順序が重要です。インターフェイスにフィルターの優先順位値を指定することで、フィルターが処理される順序を確認できます。動的フィルタ処理の詳細については、「動的フィルタの処理順序の定義」を参照してください。

フィルター処理をバイパスするには: