Acciones de no terminación del filtro de firewall

bgp-output-queue-priority priority (expedited | (1-16))

Asigne el paquete a una de las 17 colas de salida de BGP priorizadas.

count counter-name

Cuente el paquete en el contador con nombre.

dont-fragment (set | clear)

Configure el valor del bit No fragmentar (indicador) en el encabezado IPv4 para especificar si el datagrama se puede fragmentar:

• set: cambie el valor del indicador a uno, evitando la fragmentación.

• clear: cambie el valor del indicador a cero, lo que permite la fragmentación.

dscp value

Establezca el bit de punto de código de servicios diferenciados IPv4 (DSCP). Puede especificar un valor numérico desde .063 Para especificar el valor en formato hexadecimal, inclúyalo como prefijo.0x Para especificar el valor en formato binario, inclúyalo como prefijo.b

El valor DSCP predeterminado es (mejor esfuerzo) o .be0

También puede especificar uno de los siguientes sinónimos de texto:

• af11—Clase de reenvío asegurada 1, prioridad de baja caída (1)

• af12—Clase de reenvío asegurada 1, prioridad de caída media (2)

• —Clase de reenvío asegurada 1, prioridad de alta caída (3); y así sucesivamente a través de , Clase de reenvío asegurada 4, prioridad de caída altaaf13af43

• be—Mejor esfuerzo

• —Selector de clase 0; y así sucesivamente a través de , Selector de clase 0cs0cs7

• ef—Reenvío acelerado

enhanced-hierarchical-policer

Vigile los paquetes de una prioridad de tráfico mediante el aplicador jerárquico mejorado especificado.

force-premium

De forma predeterminada, un aplicador jerárquico procesa el tráfico que recibe según la clase de reenvío del tráfico. El tráfico premium, de reenvío acelerado, tiene prioridad para el ancho de banda sobre el tráfico agregado de mejor esfuerzo. El filtro garantiza que el tráfico que coincida con el término sea tratado como tráfico premium por un controlador jerárquico posterior, independientemente de su clase de reenvío.force-premium Este tráfico tiene preferencia sobre cualquier tráfico agregado recibido por ese aplicador.

forwarding-class class-name

Clasifique el paquete en la clase de reenvío con nombre:

• forwarding-class-name

• assured-forwarding

• best-effort

• expedited-forwarding

• network-control

hierarchical-policer

Examinar el paquete mediante el aplicador jerárquico especificado

ipsec-sa ipsec-sa

Utilice la asociación de seguridad IPsec especificada.

load-balance group-name

Utilice el grupo de equilibrio de carga especificado.

log

Registre la información del encabezado del paquete en un búfer dentro del motor de reenvío de paquetes. Puede acceder a esta información emitiendo el comando en la interfaz de línea de comandos (CLI).show firewall log

logical-system logical-system-name

Dirigir paquetes a un sistema lógico específico.

loss-priority (high | medium-high | medium-low | low)

Establezca el nivel de prioridad de pérdida de paquetes (PLP).

Tampoco puede configurar la acción de no terminación para el mismo período de filtro de firewall.three-color-policer Estas dos acciones de no terminación son mutuamente excluyentes.

Esta acción se admite en enrutadores M120 y M320; enrutadores M7i y M10i con el CFEB-E mejorado; y enrutadores de la serie MX.

Para el tráfico IP en enrutadores serie M320, MX y T con concentradores PIC flexibles (FPC) Enhanced II, debe incluir la instrucción en el nivel de jerarquía para confirmar una configuración PLP con cualquiera de los cuatro niveles especificados. tri-color [edit class-of-service] Si la instrucción no está habilitada, sólo podrá configurar los niveles y .tri-colorhighlow Esto se aplica a todas las familias de protocolos.

Para obtener información acerca de la instrucción y el uso de clasificadores de agregados de comportamiento (BA) para establecer el nivel PLP de los paquetes entrantes, consulte Descripción de cómo los clasificadores de agregados de comportamiento priorizan el tráfico de confianza.tri-colorUnderstanding How Behavior Aggregate Classifiers Prioritize Trusted Traffic

next-hop-group group-name

Utilice el grupo de salto siguiente especificado.

Se recomienda no usar la acción con la acción o en el mismo filtro de firewall.next-hop-groupport-mirror-instanceport-mirror

next-interface interface-name

(Serie MX) Dirija los paquetes a la interfaz de salida especificada.

next-ip ip-address

(Serie MX) Dirija los paquetes a la dirección IPv4 de destino especificada.

next-ip6 ipv6-address

(Serie MX) Dirija los paquetes a la dirección IPv6 de destino especificada.

packet-mode

Actualiza un campo de bits en el búfer de clave de paquete, que especifica el tráfico que omitirá el reenvío basado en flujos. Los paquetes con el modificador de acción siguen la ruta de reenvío basada en paquetes y omiten completamente el reenvío basado en flujo.packet-mode Solo se aplica a dispositivos SRX100, SRX210, SRX220, SRX240 y SRX650. Para obtener más información acerca de los servicios selectivos basados en paquetes sin estado, consulte la Guía de configuración de seguridad de Junos OS.

policer policer-name

Nombre del agente de policía que se va a utilizar para limitar la velocidad del tráfico.

policy-map policy-map-name

(Serie MX) Nombre del mapa de políticas utilizado para asignar reglas de reescritura específicas a un cliente específico.

port-mirror instance-name

Espejo de puerto del paquete según la familia especificada. Esta acción solo se admite en enrutadores M120, enrutadores M320 configurados con FPC III mejorados, enrutadores serie MX y enrutadores de transporte de paquetes serie PTX.

Se recomienda no utilizar las acciones y las del mismo filtro de firewall.next-hop-groupport-mirror

port-mirror-instance instance-name

El puerto refleja un paquete para una instancia. Esta acción solo se admite en los enrutadores de la serie MX.

Se recomienda no utilizar las acciones y las del mismo filtro de firewall.next-hop-groupport-mirror-instance

prefix-action action-name

Contar o proteger los paquetes según el nombre de acción especificado.

routing-instance routing-instance-name

Dirija los paquetes a la instancia de enrutamiento especificada.

sample

Muestree el paquete.

service-accounting

Utilice el mecanismo de conteo en línea al capturar estadísticas de suscriptores por servicio.

Cuente el paquete para la contabilidad del servicio. El recuento se aplica a un contador con nombre específico () que RADIUS puede obtener.__junos-dyn-service-counter

Las palabras clave y son mutuamente excluyentes, tanto por término como por filtro.service-accountingservice-accounting-deferred

service-accounting- deferred

Use el mecanismo de conteo diferido al capturar estadísticas por servicio de suscriptores. El recuento se aplica a un contador con nombre específico () que RADIUS puede obtener.__junos-dyn-service-counter

Las palabras clave y son mutuamente excluyentes, tanto por término como por filtro.service-accountingservice-accounting-deferred

service-filter-hit

(Solo si el indicador está marcado por un filtro anterior en el tipo actual de filtros encadenados) Dirija el paquete al siguiente tipo de filtros.service-filter-hit

Indique a los filtros posteriores de la cadena que el paquete ya se ha procesado. Esta acción, junto con la condición de coincidencia en la recepción de filtros, ayuda a agilizar el procesamiento del filtro.service-filter-hit

slice slice-name

Marque los paquetes que pasan las condiciones de coincidencia de la regla con el identificador de división correspondiente a la configuración de segmentación de red de servicios. Consulte segmento (acción de filtro de firewall).https://www.juniper.net/documentation/us/en/software/junos/cos-hierarchical/cos/topics/ref/statement/slice(firewallfilteraction).html

syslog

Registre el paquete en el archivo de registro del sistema.

La acción del firewall syslog para los filtros existentes y familias, y la acción en los filtros de la familia L2 incluye la siguiente información L2:inetinet6syslog

Interfaz de entrada, acción, VLAN ID1, VLAN ID2, tipo de Ethernet, direcciones MAC de origen y destino, protocolo, direcciones IP de origen y destino, puertos de origen y destino, y número de paquetes.

three-color-policer (single-rate | two-rate) policer-name

Controle el paquete utilizando el controlador de tres colores de velocidad única o de dos velocidades especificado.

traffic-class value

Especifique el punto de código de clase de tráfico. Puede especificar un valor numérico desde .063 Para especificar el valor en formato hexadecimal, inclúyalo como prefijo.0x Para especificar el valor en formato binario, inclúyalo como prefijo.b

El valor predeterminado de la clase de tráfico es el mejor esfuerzo, es decir, o .be0

En lugar del valor numérico, puede especificar uno de los siguientes sinónimos de texto:

• af11—Clase de reenvío asegurada 1, baja prioridad de caída

• af12—Clase de reenvío asegurada 1, prioridad de caída media

• af13—Clase de reenvío asegurada 1, prioridad de caída alta

• af21—Clase de reenvío garantizada 2, baja prioridad de caída

• af22—Clase de reenvío garantizada 2, prioridad de caída media

• af23—Clase de reenvío garantizada 2, prioridad de caída alta

• af31—Clase de reenvío asegurada 3, baja prioridad de caída

• af32—Clase de reenvío asegurada 3, prioridad de caída media

• af33—Clase de reenvío asegurada 3, prioridad de caída alta

• af41—Clase de reenvío asegurada 4, baja prioridad de caída

• af42—Clase de reenvío asegurada 4, prioridad de caída media

• af43—Clase de reenvío asegurada 4, prioridad de caída alta

• be—Mejor esfuerzo

• cs0—Selector de clase 0

• cs1—Selector de clase 1

• cs2—Selector de clase 2

• cs3—Selector de clase 3

• cs4—Selector de clase 4

• cs5—Selector de clase 5

• cs6—Selector de clase 6

• cs7—Selector de clase 7

• ef—Reenvío acelerado