숫자 또는 텍스트 별칭을 기반으로 하는 방화벽 필터 일치 조건
단일 숫자 값에 대한 일치
특정 패킷 필드 값이 지정된 숫자 값인지 여부에 따라 방화벽 필터 일치 조건을 지정할 수 있습니다. 다음 예시에서 패킷 소스 포트 번호가 다음과 같은 경우 일치가 25발생합니다.
[edit firewall family inet filter filter1 term term1 from] user@host# set source-port 25
숫자 값 범위에서 일치
특정 패킷 필드 값이 지정된 숫자 값 범위 내에 있는지 여부에 따라 방화벽 필터 일치 조건을 지정할 수 있습니다. 다음 예시에서는 에서 까지의 소스 포트 값에 102465,535대해 일치가 발생합니다.
[edit firewall family inet filter filter2 term term1 from] user@host# set source-port 1024-65536
숫자 값을 위한 텍스트 별칭 일치
특정 패킷 필드 값이 숫자 값에 대한 별칭 으로 텍스트 문자열을 사용하여 지정하는 숫자 값인지 여부에 따라 방화벽 필터 일치 조건을 지정할 수 있습니다. 다음 예시에서 패킷 소스 포트 번호가 인 경우 일치가 25발생합니다. 및 destination-port 일치 조건의 source-port 경우, 텍스트 별칭은smtp 숫자 값25에 해당합니다.
[edit firewall family inet filter filter3 term term1 from] user@host# set source-port smtp
숫자 값 또는 텍스트 별칭 목록에서 일치
특정 패킷 필드 값이 대괄호 안에 지정하고 공백으로 구분된 여러 숫자 값 또는 텍스트 별칭 중 하나와 일치하는지 여부에 따라 방화벽 필터 일치 조건을 지정할 수 있습니다. 다음 예시에서 패킷 소스 포트 번호가 다음 값 중 한 개일 경우 일치가 발생합니다. 20(텍스트 별칭ftp-data) 25또는 에서 까지65535의 모든 값 1024 에 해당합니다.
[edit firewall family inet filter filter3 term term1 from] user@host# set source-port [ smtp ftp-data 25 1024-65535 ]