family (Firewall)
구문
family family-name {
filter filter-name {
accounting-profile name;
enhanced-mode;
interface-specific;
physical-interface-filter;
}
prefix-action name {
count;
destination-prefix-length prefix-length;
policer policer-name;
source-prefix-length prefix-length;
subnet-prefix-length prefix-length;
}
simple-filter filter-name {
term term-name {
from {
match-conditions;
}
then {
action;
action-modifiers;
}
}
}
}
설명
IP 버전 4(IPv4) 또는 IP 버전 6(IPv6) 트래픽을 위한 방화벽 필터를 구성합니다. MX 시리즈 라우터 및 EX 시리즈 스위치에서만 브리징 환경에서 레이어 2 트래픽에 대한 방화벽 필터를 구성합니다.
옵션
family-name—버전 또는 주소 지정 프로토콜 유형:
any—프로토콜 독립 일치 조건.
bridge—(MX 시리즈 라우터만 해당) 브리징 도메인의 일부인 레이어 2 패킷.
ethernet-switching—(EX 시리즈 스위치) 필터 레이어 2(이더넷) 패킷 및 레이어 3(IP) 패킷.
ccc-레이어 2 스위칭 교차 연결.
inet-IPv4 주소 지정 프로토콜.
inet6-IPv6 주소 지정 프로토콜.
mpls—MPLS.
vpls-가상 프라이빗 LAN 서비스(VPLS).
나머지 문은 별도로 설명됩니다. CLI 탐색기를 참조하십시오.
주:
폴리서가 고려하는 패킷 길이는 방화벽 필터의 주소 패밀리에 따라 다릅니다.
필수 권한 수준
interface - 구성에서 이 명령문을 볼 수 있습니다.
interface-control - 구성에 이 명령문을 추가합니다.
출시 정보
Junos OS 릴리스 7.4 전에 소개된 명령문입니다.
Junos OS 릴리스 9.3에서 소개된 논리적 시스템 지원입니다.
simple-filter Junos OS 릴리스 7.6에서 소개된 명령문입니다.
any Junos OS 릴리스 8.0에서 소개된 제품군 유형입니다.
bridge Junos OS 릴리스 8.4(MX 시리즈 라우터만 해당)에서 소개된 제품군 유형입니다.