이 주제에서는 방화벽 필터를 구성하여 모빌리티 확장 헤더가 포함된 IPv6 패킷을 삭제하는 방법에 대해 설명합니다. 이 기능은 MX 시리즈 라우터의 MPC에서만 지원됩니다.
- 상태 비저장 방화벽 필터를 생성합니다.
[edit]
user@host# edit firewall family inet6 filter filter-name
예:
[edit]
user@host# edit firewall family inet6 filter drop-mobility
- 모빌리티 확장 헤더를 포함하는 모든 트래픽을 삭제하도록 용어를 구성합니다.
[edit firewall family inet6 filter drop-mobility]
user@host# set term term1 from extension-header mobility
user@host# set term term1 then discard
- 다른 모든 트래픽을 허용하도록 용어를 구성합니다.
[edit firewall family inet6 filter drop-mobility]
user@host# set term term2 then accept
- 논리적 인터페이스에 방화벽 필터를 적용합니다.
[edit interfaces ge-1/2/10 unit 0 family inet6]
user@host# set filter input drop-mobility
