방화벽 필터 비테러 작업

bgp-output-queue-priority priority (expedited | (1-16))

패킷을 우선 순위가 지정된 17개의 BGP 출력 대기열 중 하나에 할당합니다.

count counter-name

명명된 카운터에서 패킷을 카운트합니다.

dont-fragment (set | clear)

IPv4 헤더에서 Don't Fragment bit(flag)의 값을 구성하여 데이터그램이 단편화될 수 있는지 여부를 지정합니다.

• set—플래그 값을 1로 변경하여 단편화를 방지합니다.

• clear—플래그 값을 0으로 변경하여 단편화를 허용합니다.

dscp value

IPv4 DSCP(Differentiated Services Code Point) 비트를 설정합니다. 에서 063까지 숫자 값을 지정할 수 있습니다. 16진수 형식으로 값을 지정하려면 접두사로 을(를) 포함합니다 0x . 이진 형식으로 값을 지정하려면 접두사로 을(를) 포함합니다 b .

기본 DSCP 값은 (최선의 노력) 또는 0입니다 be .

다음 텍스트 동의어 중 하나를 지정할 수도 있습니다.

• af11—확실한 포워딩 클래스 1, 낮은 드롭 우선순위(1)

• af12—확실한 포워딩 클래스 1, 중형 드롭 우선순위(2)

• af13—확실한 포워딩 클래스 1, 높은 드롭 우선순위(3), 등으로 af43, 보장된 포워딩 클래스 4, 높은 드롭 우선 순위

• be—최선의 노력

• cs0—클래스 선택기 0; 에서 cs7까지, 클래스 선택기 0

• ef—신속한 포워딩

force-premium

기본적으로 계층 폴리서가 트래픽의 포워딩 클래스에 따라 수신하는 트래픽을 처리합니다. 프리미엄의 신속한 포워딩 트래픽은 집계된 베스트에픽 트래픽보다 대역폭에 우선 순위를 두고 있습니다. 필터는 force-premium 포워딩 클래스에 관계없이 용어와 일치하는 트래픽이 후속 계층 폴리서에 의해 프리미엄 트래픽으로 취급되도록 합니다. 이 트래픽은 해당 폴리서가 수신한 집계 트래픽에 대해 선호됩니다.

forwarding-class class-name

패킷을 명명된 포워딩 클래스로 분류합니다.

• forwarding-class-name

• assured-forwarding

• best-effort

• expedited-forwarding

• network-control

hierarchical-policer

지정된 계층 폴리서를 사용하여 패킷을 폴리시

ipsec-sa ipsec-sa

지정된 IPsec 보안 연결을 사용합니다.

load-balance group-name

지정된 로드 밸런싱 그룹을 사용합니다.

log

패킷 헤더 정보를 패킷 전달 엔진 내의 버퍼에 기록합니다. 명령줄 인터페이스(CLI)에서 명령을 실행 show firewall log 하여 이 정보에 액세스할 수 있습니다.

logical-system logical-system-name

특정 논리적 시스템에 패킷을 직접 전달합니다.

loss-priority (high | medium-high | medium-low | low)

패킷 손실 우선순위(PLP) 수준을 설정합니다.

또한 동일한 방화벽 필터 용어에 three-color-policer 대해 비테러 작업을 구성할 수도 없습니다. 이러한 두 가지 비회계 조치는 상호 배타적입니다.

이 작업은 M120 및 M320 라우터에서 지원됩니다. Enhanced CFEB(CFEB-E)가 탑재된 M7i 및 M10i 라우터 MX 시리즈 라우터를 지원합니다.

Enhanced II FPC(Flexible PIC Concentrator)가 있는 M320, MX 시리즈 및 T 시리즈 라우터의 IP 트래픽의 경우, 계층 수준에 문을 [edit class-of-service] 포함 tri-color 시켜 4개의 수준이 지정된 PLP 구성을 커밋해야 합니다. tri-color 문이 활성화되지 않은 경우, 및 low 수준만 구성할 high 수 있습니다. 이는 모든 프로토콜 체계에 적용됩니다.

문 및 수신 패킷의 tri-color PLP 수준을 설정하기 위한 행동 집계(BA) 분류자 사용 관련 정보는 행동 집계(BA) 분류자가 신뢰할 수 있는 트래픽을 우선순위 지정하는 방법 이해하기를 참조하십시오.

next-hop-group group-name

지정된 다음 홉 그룹을 사용합니다.

동일한 방화벽 필터에서 next-hop-group 또는 port-mirror 작업과 함께 port-mirror-instance 작업을 사용하지 않는 것이 좋습니다.

next-interface interface-name

(MX 시리즈) 지정된 발신 인터페이스에 패킷을 직접 전달합니다.

next-ip ip-address

(MX 시리즈) 지정된 대상 IPv4 주소로 직접 패킷을 전달합니다.

next-ip6 ipv6-address

(MX 시리즈) 지정된 대상 IPv6 주소로 패킷을 직접 전달합니다.

packet-mode

플로우 기반 포워딩을 우회하는 트래픽을 지정하는 패킷 키 버퍼에서 비트 필드를 업데이트합니다. 작업 변경 도구가 packet-mode 있는 패킷은 패킷 기반 포워딩 경로를 따르고 플로우 기반 포워딩을 완전히 우회합니다. SRX100, SRX210, SRX220, SRX240 및 SRX650 디바이스에만 적용됩니다. 선택적 스테이트리스 패킷 기반 서비스에 대한 자세한 내용은 Junos OS 보안 구성 가이드를 참조하십시오.

policer policer-name

트래픽 속도를 제한하는 데 사용할 폴리서의 이름입니다.

policy-map policy-map-name

(MX 시리즈) 특정 고객에게 특정 재작성 규칙을 할당하는 데 사용되는 정책 맵 이름입니다.

port-mirror instance-name

지정된 체계를 기반으로 패킷을 포트 미러링합니다. 이 작업은 M120 라우터, Enhanced III FPC로 구성된 M320 라우터, MX 시리즈 라우터 및 PTX 시리즈 패킷 전송 라우터만 지원됩니다.

동일한 방화벽 필터에서 next-hop-group 및 port-mirror 작업을 모두 사용하지 않는 것이 좋습니다.

port-mirror-instance instance-name

포트는 인스턴스에 대한 패킷을 미러링합니다. 이 작업은 MX 시리즈 라우터에서만 지원됩니다.

동일한 방화벽 필터에서 next-hop-group 및 port-mirror-instance 작업을 모두 사용하지 않는 것이 좋습니다.

prefix-action action-name

지정된 작업 이름을 기반으로 패킷 카운트 또는 폴리시.

routing-instance routing-instance-name

지정된 라우팅 인스턴스에 패킷을 직접 전송합니다.

sample

패킷을 샘플링합니다.

service-accounting

서비스당 가입자 통계를 캡처할 때 인라인 카운팅 메커니즘을 사용합니다.

서비스 계정을 위해 패킷을 카운트합니다. 카운트는 RADIUS 얻을 수 있는 특정 명명된 카운터(__junos-dyn-service-counter)에 적용됩니다.

및 service-accounting-deferred 키워드는 service-accounting 용어당 및 필터당 모두 상호 배타적입니다.

service-accounting- deferred

가입자당 통계를 캡처할 때는 지연 카운팅 메커니즘을 사용합니다. 카운트는 RADIUS 얻을 수 있는 특정 명명된 카운터(__junos-dyn-service-counter)에 적용됩니다.

및 service-accounting-deferred 키워드는 service-accounting 용어당 및 필터당 모두 상호 배타적입니다.

service-filter-hit

(현재 유형의 연동 필터에서 플래그가 이전 필터로 표시되는 경우에만 service-filter-hit ) 패킷을 다음 유형의 필터로 전달합니다.

패킷이 이미 처리되었음을 체인의 후속 필터에 표시합니다. 이 작업은 필터 수신의 service-filter-hit 일치 조건과 결합되어 필터 처리를 간소화하는 데 도움이 됩니다.

syslog

패킷을 시스템 로그 파일에 기록합니다.

기존 inet 및 inet6 체계에 대한 syslog 방화벽 작업 및 syslog L2 패밀리 필터의 작업에는 다음 L2 정보가 포함됩니다.

입력 인터페이스, 작업, VLAN ID1, VLAN ID2, 이더넷 유형, 소스 및 대상 MAC 주소, 프로토콜, 소스 및 대상 IP 주소, 소스 및 대상 포트 및 패킷 수.

three-color-policer (single-rate | two-rate) policer-name

지정된 단일 속도 또는 2개 속도 3색 폴리서로 패킷을 폴리시합니다.

traffic-class value

트래픽 클래스 코드 지점을 지정합니다. 에서 063까지 숫자 값을 지정할 수 있습니다. 16진수 형식으로 값을 지정하려면 접두사로 을(를) 포함합니다 0x . 이진 형식으로 값을 지정하려면 접두사로 을(를) 포함합니다 b .

기본 트래픽 클래스 값은 최선의 노력, 즉 또는 0입니다be.

숫자 값 대신 다음 텍스트 동의어 중 하나를 지정할 수 있습니다.

• af11—확실한 포워딩 클래스 1, 낮은 드롭 우선순위

• af12—확실한 포워딩 클래스 1, 중형 드롭 우선순위

• af13—확실한 포워딩 클래스 1, 높은 드롭 우선순위

• af21—확실한 포워딩 클래스 2, 낮은 드롭 우선순위

• af22—확실한 포워딩 클래스 2, 중형 드롭 우선순위 보장

• af23—확실한 포워딩 클래스 2, 높은 드롭 우선순위

• af31—확실한 포워딩 클래스 3, 낮은 드롭 우선순위

• af32—확실한 포워딩 클래스 3, 중형 드롭 우선순위 보장

• af33—확실한 포워딩 클래스 3, 높은 드롭 우선순위

• af41—확실한 포워딩 클래스 4, 낮은 드롭 우선순위

• af42—보장된 포워딩 클래스 4, 중형 드롭 우선순위

• af43—확실한 포워딩 클래스 4, 높은 드롭 우선순위

• be—최선의 노력

• cs0—클래스 선택기 0

• cs1—클래스 선택기 1

• cs2—클래스 선택기 2

• cs3—클래스 선택기 3

• cs4—클래스 선택기 4

• cs5—클래스 선택기 5

• cs6—클래스 선택기 6

• cs7—클래스 선택기 7

• ef—신속한 포워딩