Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

動的フィルター処理順序の定義

precedenceステートメントを使用することで、フィルター処理を特定の順序で強制的に実行することができます。[edit dynamic-profiles profile-name interfaces (interface-name | demux0) unit logical-unit-number family family]階層レベルで動的プロファイル内の入力および出力フィルターの優先順位を指定します。

優先順位の範囲は0〜250です。フィルターの優先度を低い値に設定すると、動的プロファイル内で優先度が高くなります。優先順位がゼロ(デフォルト)の場合、フィルターの優先順位が最も高くなります。優先順位が指定されていない場合、フィルターの優先順位はゼロ(最高優先順位)を受け取ります。優先順位が一致するフィルタ(ゼロまたはそれ以外)は、ランダムな順序で適用されます。

動的プロファイルでフィルターの優先順位を定義する前に。

  1. 動的プロファイルにアタッチするフィルターを作成します。

    ファイアウォールフィルターとその作成方法については、 ファイアウォールフィルターの概要 を参照してください。

  2. 基本的な動的プロファイルを作成します。

    基本的な動的プロファイルの設定を参照してください。

  3. フィルターを動的プロファイルにアタッチします。

    任意の インターフェイスタイプに対して静的に作成されたフィルターの動的アタッチ特定のインターフェイスファミリタイプに対して静的に作成されたフィルターの動的アタッチ、または RADIUS変数を使用したフィルターの動的アタッチを参照してください。

入出力フィルターの優先順位を定義するには:

  1. 動的プロファイルで入力フィルターの優先順位を指定します。
  2. 動的プロファイルで出力フィルターの優先順位を指定します。