高速更新フィルターは、1 つ以上の用語で構成されます。項は、1 つ以上の一致条件と、パケットが指定された条件に一致したときに実行するアクションで構成されます。
- 高速更新フィルターにアクセスします。
[edit dynamic-profiles myProfile]
user@host# edit firewall family inet fast-update-filter httpFilter
- 新しい用語を作成し、用語に名前を割り当てます。
[edit dynamic-profiles myProfile firewall family inet fast-update-filter httpFilter]
user@host# set term term1
- 条件の一致条件を設定します。高速更新フィルターでサポートされている一致条件については、 高速更新フィルター一致条件 を参照してください。
[edit dynamic-profiles myProfile firewall family inet fast-update-filter httpFilter]
user@host# set from protocol tcp
user@host# set from source-address $junos-subscriber-ip-address
user@host# set from destination-port http
- 一致条件が満たされたときにルーターが実行するアクションを設定します。高速更新フィルターでサポートされているアクションについては、「 高速更新フィルター アクション」および「アクション修飾子 」を参照してください。
[edit dynamic-profiles myProfile firewall family inet fast-update-filter httpFilter]
user@host# set then accept
- (オプション)一致条件が満たされた場合にルーターが実行するアクション修飾子を設定します。高速更新フィルターでサポートされているアクション修飾子については、「 高速更新フィルター アクション」および「アクション修飾子 」を参照してください。
[edit dynamic-profiles myProfile firewall family inet fast-update-filter httpFilter]
user@host# set then count http-cnt
- (オプション)高速更新フィルターが最初に作成されるときに、一度だけ追加される条件を構成します。
[edit dynamic-profiles myProfile firewall family inet fast-update-filter httpFilter]
user@host# set only-at-create