Aplicación de una interfaz de salida de filtro de firewall en un enrutador serie M, MX o T al tráfico de espejo de puerto a PIC o servicios de recolección de flujo
En las interfaces de salida, puede aplicar un filtro de firewall que conduce a una instancia de enrutamiento de reenvío basada en filtros. Esto es útil si desea reflejar tráfico de puerto a varias PIC de servicios de supervisión o interfaces de servicios de recopilación de flujo. Para configurar, incluya la output instrucción en el [edit interfaces interface-name unit logical-unit-number family inet filter] nivel de jerarquía.
[edit]
interfaces
fe-3/1/0 {
description “export interface to flow collection services interfaces”;
unit 0 {
family inet;
address ip-address;
filter {
output output-filter-name;
}
}
}