動的フィルターの処理順序の定義
フィルター処理を特定の順序で強制的に実行するには、 precedence ステートメントを使用します。動的プロファイル内の入力フィルターと出力フィルターの優先順位は、 [edit dynamic-profiles profile-name interfaces (interface-name | demux0) unit logical-unit-number family family] 階層レベルで指定します。
優先順位の範囲は 0 から 250 です。フィルターの優先順位の値を低く設定すると、動的プロファイル内での優先順位が高くなります。優先度を 0 (デフォルト) にすると、フィルターの優先順位が最高になります。優先順位が指定されていない場合、フィルターはゼロ (最も高い優先順位) の優先順位を受け取ります。優先順位が一致するフィルター(0 またはそれ以外)は、ランダムな順序で適用されます。
動的プロファイルでフィルターの優先順位を定義する前に。
動的プロファイルにアタッチするフィルターを作成します。
ファイアウォールフィルターとその作成方法については、 ファイアウォール フィルターの概要 を参照してください。
基本的な動的プロファイルを作成します。
基本的な動的プロファイルの設定を参照してください。
動的プロファイルにフィルターをアタッチします。
任意のインターフェイス タイプに対して静的に作成されたフィルターを動的にアタッチする、特定のインターフェイス ファミリー タイプ用に静的に作成されたフィルターを動的にアタッチする、または RADIUS 変数を使用してフィルターを動的にアタッチするを参照してください。
入出力フィルターの優先順位を定義するには: