숫자 또는 텍스트 별칭을 기반으로 한 방화벽 필터 일치 조건
단일 숫자 값에 대한 일치
특정 패킷 필드 값이 지정된 숫자 값인지 여부에 따라 방화벽 필터 일치 조건을 지정할 수 있습니다. 다음 예에서 패킷 소스 포트 번호가 다음과 같은 25경우 일치가 발생합니다.
[edit firewall family inet filter filter1 term term1 from] user@host# set source-port 25
숫자 값 범위에서 일치
특정 패킷 필드 값이 지정된 숫자 값 범위에 속하는지 여부에 따라 방화벽 필터 일치 조건을 지정할 수 있습니다. 다음 예에서는 에서 까지의 65,535소스 포트 값에 1024 대해 일치가 발생합니다.
[edit firewall family inet filter filter2 term term1 from] user@host# set source-port 1024-65536
숫자 값에 대한 텍스트 별칭 일치
특정 패킷 필드 값이 텍스트 문자열을 숫자 값의 별칭 으로 사용하여 지정한 숫자 값인지 여부에 따라 방화벽 필터 일치 조건을 지정할 수 있습니다. 다음 예에서 패킷 소스 포트 번호가 25인 경우 일치가 발생합니다. 및 destination-port 일치 조건의 source-port 경우, 텍스트 별칭smtp은 숫자 값 25에 해당합니다.
[edit firewall family inet filter filter3 term term1 from] user@host# set source-port smtp
숫자 값 또는 텍스트 별칭 목록에 대한 일치
특정 패킷 필드 값이 대괄호 안에 지정하고 공백으로 구분한 여러 숫자 값 또는 텍스트 별칭 중 하나와 일치하는지 여부에 따라 방화벽 필터 일치 조건을 지정할 수 있습니다. 다음 예에서 패킷 소스 포트 번호가 다음 값 중 하나이면 일치가 발생합니다. 20(텍스트 별칭ftp-data에 해당) 또는 25에서 까지의 65535모든 값1024.
[edit firewall family inet filter filter3 term term1 from] user@host# set source-port [ smtp ftp-data 25 1024-65535 ]