family (Firewall)
구문
family family-name {
filter filter-name {
accounting-profile name;
enhanced-mode;
interface-specific;
physical-interface-filter;
}
prefix-action name {
count;
destination-prefix-length prefix-length;
policer policer-name;
source-prefix-length prefix-length;
subnet-prefix-length prefix-length;
}
simple-filter filter-name {
term term-name {
from {
match-conditions;
}
then {
action;
action-modifiers;
}
}
}
}
설명
IP 버전 4(IPv4) 또는 IP 버전 6(IPv6) 트래픽에 대한 방화벽 필터를 구성합니다. MX 시리즈 라우터 및 EX 시리즈 스위치에서만 브리징 환경에서 레이어 2 트래픽에 대한 방화벽 필터를 구성합니다.
옵션
family-name—주소 지정 프로토콜의 버전 또는 유형:
any—프로토콜 독립적 일치 조건.
bridge—(MX 시리즈 라우터만 해당) 브리징 도메인의 일부인 레이어 2 패킷입니다.
ethernet-switching—(EX 시리즈 스위치) 레이어 2(이더넷) 패킷 및 레이어 3(IP) 패킷을 필터링합니다.
ccc—레이어 2 스위칭 교차 연결.
inet—IPv4 주소 지정 프로토콜입니다.
inet6—IPv6 주소 지정 프로토콜.
mpls—MPLS.
vpls—가상 프라이빗 LAN 서비스(VPLS).
나머지 진술은 별도로 설명됩니다. CLI 탐색기를 참조하십시오.
참고:
폴리서가 고려하는 패킷 길이는 방화벽 필터의 주소 제품군에 따라 다릅니다.
필요한 권한 수준
interface - 구성에서 이 명령문을 볼 수 있습니다.
interface-control - 구성에 이 명령문을 추가할 수 있습니다.
릴리스 정보
Junos OS 릴리스 7.4 전에 소개된 명령문입니다.
Junos OS 릴리스 9.3에서 소개된 논리적 시스템 지원.
simple-filter Junos OS 릴리스 7.6에서 소개된 명령문입니다.
Junos OS 릴리스 8.0에 소개된 모든 제품군 유형.
Junos OS 릴리스 8.4에서 소개된 브리지 제품군 유형입니다(MX 시리즈 라우터만 해당).