인터페이스 그룹 집합에서 수신된 패킷 필터링 개요
지정된 인터페이스 그룹 또는 인터페이스 그룹 집합에 대해 태그가 지정된 패킷과 일치하는 방화벽 필터 용어를 구성할 수 있습니다. 인터페이스 그룹은 동일한 그룹 번호를 가진 하나 이상의 논리적 인터페이스로 구성됩니다. 인터페이스 그룹의 인터페이스에서 수신된 패킷은 해당 그룹의 일부로 태그가 지정됩니다.
주:
EX9200 스위치는 인터페이스 그룹을 지원하지 않습니다. 해결 방법으로 interface-set configuration 명령을 사용합니다.https://www.juniper.net/documentation/en_US/junos/topics/reference/configuration-statement/interface-set-edit-firewall.html
표준 스테이트리스 방화벽 필터의 경우 IPv4, IPv6, VPLS(Virtual Private LAN Service), CCC(Layer 2 Circuit Cross-Connection) 및 레이어 2 브리징 트래픽에 대해 인터페이스 그룹에서 수신된 패킷을 필터링할 수 있습니다. 서비스 필터의 경우, IPv4 또는 IPv6 트래픽에 대해 인터페이스 그룹에서 수신된 패킷을 필터링할 수 있습니다.
주:
지정된 인터페이스 집합에 대해 태그가 지정된 패킷과 일치하는 방화벽 필터 용어를 구성할 수도 있습니다. 자세한 정보는 인터페이스 세트에서 수신된 패킷 필터링 개요을 참조하십시오.