Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

예를 들면 다음과 같습니다. 주소 기반 DHCP 패킷 수용을 위한 필터 구성

이 예에서는 신뢰할 수 있는 소스의 패킷을 수용하도록 표준 스테이트리스 방화벽 필터를 구성하는 방법을 보여줍니다.

요구 사항

이 예는 MX 시리즈 라우터 및 EX 시리즈 스위치에서만 지원됩니다.

개요

이 예에서는 소스 주소와 대상 주소 0.0.0.0255.255.255.255가 있는 DHCP 패킷을 허용하는 필터(rpf_dhcp)를 만듭니다.

구성

다음 예제에서는 구성 계층에서 다양한 레벨을 탐색해야 합니다. CLI 탐색에 대한 자세한 내용은 를 참조하십시오 구성 모드에서 CLI 편집기 사용.

CLI 빠른 구성

이 예제를 신속하게 구성하려면 다음 구성 명령을 텍스트 파일로 복사하여 줄 바꿈을 제거한 다음 계층 수준에서 CLI [edit] 에 명령을 붙여 넣습니다.

스테이트리스 방화벽 필터 구성

단계별 절차

스테이트리스 방화벽 필터를 구성하려면 다음을 수행합니다.

  1. 스테이트리스 방화벽 필터 rpf_dhcp를 만듭니다.

  2. 소스 주소 및 대상 주소 0.0.0.0255.255.255.255와 패킷을 일치하도록 용어를 구성합니다.

  3. 지정된 조건과 일치하는 패킷을 수용하도록 용어를 구성합니다.

방화벽 필터를 루프백 인터페이스에 적용

단계별 절차

루프백 인터페이스의 입력에 필터를 적용하려면 다음을 수행합니다.

  1. 패킷이 rpf_dhcp 예상 경로에 도착하지 않는 경우 필터를 적용합니다.

  2. 루프백 인터페이스에 대한 주소를 구성합니다.

지원자 구성 확인 및 커밋

단계별 절차

지원자 구성을 확인하고 커밋하려면 다음을 수행합니다.

  1. 구성 모드 명령을 입력하여 스테이트리스 방화벽 필터의 구성을 show firewall 확인합니다. 명령 출력이 의도한 구성을 표시하지 않는 경우 이 예제의 지침을 반복하여 구성을 수정합니다.

  2. 구성 모드 명령을 입력하여 인터페이스의 구성을 show interfaces 확인합니다. 명령 출력이 의도한 구성을 표시하지 않는 경우 이 예제의 지침을 반복하여 구성을 수정합니다.

  3. 디바이스 구성을 완료하면 지원자 구성을 커밋합니다.

확인

구성이 올바르게 작동하는지 확인하려면 운영 모드 명령을 입력 show firewall 합니다.