Acciones nominativas de filtro de firewall

bgp-output-queue-priority priority (expedited | (1-16))

Asigne el paquete a una de las 17 colas de salida del BGP priorizadas.

count counter-name

Cuente el paquete en el contador nombrado.

dont-fragment (set | clear)

Configure el valor del bit Don't Fragment (marca) en el encabezado IPv4 para especificar si el datagrama se puede fragmentar:

• set: cambie el valor de la marca a uno para evitar la fragmentación.

• clear: cambie el valor de la marca a cero, lo que permite la fragmentación.

dscp value

Establezca el bit de punto de código de servicios diferenciados (DSCP) IPv4. Puede especificar un valor numérico desde 0 el 63. Para especificar el valor en forma hexadecimal, incluya 0x como prefijo. Para especificar el valor en formato binario, incluya b como prefijo.

El valor predeterminado de DSCP es be (mejor esfuerzo) o 0.

También puede especificar uno de los siguientes sinónimos de texto:

• af11—Clase 1 de reenvío garantizada, prioridad de baja caída (1)

• af12—Clase 1 de reenvío garantizada, prioridad de caída media (2)

• af13—Clase 1 de reenvío garantizada, prioridad de caída alta (3); y así sucesivamente a través af43de, Clase de reenvío garantizado 4, prioridad de caída alta

• be—El mejor esfuerzo

• cs0—Selector de clase 0; y así sucesivamente a través cs7de , Selector de clase 0

• ef—Reenvío acelerado

force-premium

De forma predeterminada, un agente de políticas jerárquico procesa el tráfico que recibe según la clase de reenvío del tráfico. El tráfico premium de reenvío acelerado tiene prioridad para el ancho de banda sobre el tráfico agregado de mejor esfuerzo. El force-premium filtro garantiza que el tráfico que coincida con el término sea tratado como tráfico premium por un agente de policía jerárquico posterior, independientemente de su clase de reenvío. Este tráfico tiene preferencia sobre cualquier tráfico agregado que reciba ese agente de policía.

forwarding-class class-name

Clasifique el paquete en la clase de reenvío nombrada:

• forwarding-class-name

• assured-forwarding

• best-effort

• expedited-forwarding

• network-control

hierarchical-policer

Ordene el paquete mediante el agente de policía jerárquico especificado

ipsec-sa ipsec-sa

Utilice la asociación de seguridad IPsec especificada.

load-balance group-name

Utilice el grupo de equilibrio de carga especificado.

log

Registre la información del encabezado del paquete en un búfer dentro del motor de reenvío de paquetes. Puede obtener acceso a esta información mediante la emisión del show firewall log comando en la interfaz de línea de comandos (CLI).

logical-system logical-system-name

Dirija paquetes a un sistema lógico específico.

loss-priority (high | medium-high | medium-low | low)

Establezca el nivel de prioridad de pérdida de paquetes (PLP).

Tampoco puede configurar la three-color-policer acción nominante para el mismo término de filtro de firewall. Estas dos acciones nominativas son mutuamente excluyentes.

Esta acción se admite en enrutadores M120 y M320; enrutadores M7i y M10i con la CFEB mejorada (CFEB-E); y enrutadores serie MX.

Para el tráfico IP en enrutadores serie M320, MX y T con concentradores de PIC flexibles (FPC) mejorados II, debe incluir la instrucción en el tri-color[edit class-of-service] nivel de jerarquía para confirmar una configuración PLP con cualquiera de los cuatro niveles especificados. Si la tri-color instrucción no está habilitada, solo puede configurar los high niveles y low . Esto se aplica a todas las familias de protocolos.

Para obtener más información acerca de la tri-color instrucción y el uso de clasificadores de agregado de comportamiento (BA) para establecer el nivel PLP de los paquetes entrantes, consulte Descripción de cómo los clasificadores de comportamiento agregan prioridad al tráfico de confianza.

next-hop-group group-name

Utilice el grupo de salto siguiente especificado.

Recomendamos que no utilice la next-hop-group acción con port-mirror-instance o port-mirror en el mismo filtro de firewall.

next-interface interface-name

(Serie MX) Dirija los paquetes a la interfaz de salida especificada.

next-ip ip-address

(Serie MX) Dirija paquetes a la dirección IPv4 de destino especificada.

next-ip6 ipv6-address

(Serie MX) Dirija paquetes a la dirección IPv6 de destino especificada.

packet-mode

Actualiza un campo de bits en el búfer de clave de paquete, que especifica el tráfico que omitirá el reenvío basado en flujo. Los paquetes con el packet-mode modificador de acciones siguen la ruta de reenvío basado en paquetes y el reenvío basado en flujo por completo. Solo se aplica a los dispositivos SRX100, SRX210, SRX220, SRX240 y SRX650. Para obtener más información acerca de los servicios selectivos basados en paquetes sin estado, consulte la Guía de configuración de seguridad de Junos OS.

policer policer-name

Nombre del agente de policía que se utilizará para limitar el tráfico de velocidad.

policy-map policy-map-name

(Serie MX) Nombre de la asignación de políticas utilizada para asignar reglas de reescritura específicas a un cliente específico.

port-mirror instance-name

Espejo de puerto del paquete según la familia especificada. Esta acción se admite solo en enrutadores M120, enrutadores M320 configurados con FPC enhanced III, enrutadores de la serie MX y enrutadores de transporte de paquetes de la serie PTX.

Recomendamos que no utilice tanto las next-hop-group acciones como las port-mirror acciones en el mismo filtro de firewall.

port-mirror-instance instance-name

El puerto refleja un paquete para una instancia. Esta acción solo se admite en los enrutadores de la serie MX.

Recomendamos que no utilice tanto las next-hop-group acciones como las port-mirror-instance acciones en el mismo filtro de firewall.

prefix-action action-name

Contar o policía paquetes basados en el nombre de acción especificado.

routing-instance routing-instance-name

Dirija paquetes a la instancia de enrutamiento especificada.

sample

Muestra del paquete.

service-accounting

Utilice el mecanismo de conteo en línea al capturar estadísticas de suscriptor por servicio.

Cuente el paquete para la contabilidad de servicios. El recuento se aplica a un contador específico denominado (__junos-dyn-service-counter) que RADIUS puede obtener.

Las service-accounting palabras service-accounting-deferred clave son mutuamente excluyentes, tanto por término como por filtro.

service-accounting- deferred

Utilice el mecanismo de conteo diferido al capturar estadísticas de suscriptor por servicio. El recuento se aplica a un contador específico denominado (__junos-dyn-service-counter) que RADIUS puede obtener.

Las service-accounting palabras service-accounting-deferred clave son mutuamente excluyentes, tanto por término como por filtro.

service-filter-hit

(Solo si la service-filter-hit marca está marcada por un filtro anterior en el tipo actual de filtros encadenados) Dirija el paquete al siguiente tipo de filtros.

Indique a los filtros posteriores de la cadena que el paquete ya se procesó. Esta acción, junto con la condición de coincidencia en los service-filter-hit filtros de recepción, ayuda a optimizar el procesamiento de filtros.

syslog

Registre el paquete en el archivo de registro del sistema.

La acción del firewall syslog para familias existentes inet y inet6 la acción en filtros de la syslog familia L2 incluye la siguiente información de L2:

Interfaz de entrada, acción, VLAN ID1, VLAN ID2, tipo Ethernet, direcciones MAC de origen y destino, protocolo, direcciones IP de origen y destino, puertos de origen y destino, y la cantidad de paquetes.

three-color-policer (single-rate | two-rate) policer-name

Policía el paquete mediante el agente de policía de color de una o dos velocidades especificado.

traffic-class value

Especifique el punto de código de clase de tráfico. Puede especificar un valor numérico desde 0 el 63. Para especificar el valor en forma hexadecimal, incluya 0x como prefijo. Para especificar el valor en formato binario, incluya b como prefijo.

El valor predeterminado de la clase de tráfico es el mejor esfuerzo, es decir, be o 0.

En lugar del valor numérico, puede especificar uno de los sinónimos de texto siguientes:

• af11—Garantía de clase 1 de reenvío, prioridad de baja caída

• af12—Clase 1 de reenvío garantizado, prioridad de caída media

• af13—Garantía de clase 1 de reenvío, prioridad de caída alta

• af21—Garantía de clase 2 de reenvío, prioridad de baja caída

• af22—Clase 2 de reenvío garantizado, prioridad de caída media

• af23—Clase 2 de reenvío garantizado, prioridad de caída alta

• af31—Clase 3 de reenvío garantizado, prioridad de baja caída

• af32—Clase 3 de reenvío garantizado, prioridad de caída media

• af33—Garantía de clase 3 de reenvío, prioridad de caída alta

• af41—Clase 4 de reenvío garantizada, prioridad de caída baja

• af42—Clase 4 de reenvío garantizada, prioridad de caída media

• af43—Clase 4 de reenvío garantizado, prioridad de caída alta

• be—El mejor esfuerzo

• cs0—Selector de clase 0

• cs1—Selector de clase 1

• cs2—Selector de clase 2

• cs3—Selector de clase 3

• cs4—Selector de clase 4

• cs5—Selector de clase 5

• cs6—Selector de clase 6

• cs7—Selector de clase 7

• ef—Reenvío acelerado