Compatibilidad de plataforma con condiciones de coincidencia de filtro de firewall, acciones y modificadores de acciones en conmutadores de la serie EX

Después de definir un filtro de cortafuegos en un conmutador de serie EX, debe asociar el filtro a un punto de enlace para que el filtro pueda filtrar los paquetes que entran o salen del punto de enlace. Filtros de cortafuegos de puertos, filtros de cortafuegos VLAN y filtros de Firewall de capa 3 (o enrutadores) son los distintos tipos de filtros de firewall que se pueden aplicar en un conmutador, según los puntos de enlace con los que estén asociados los filtros. Mientras que un filtro de Firewall de puertos se aplica a las interfaces de capa 2, se aplica un filtro de servidor de seguridad VLAN a los paquetes que entran o salen de una VLAN y también a los paquetes que se enlazan dentro de una VLAN. Un filtro de Firewall de capa 3 se aplica a las interfaces de capa 3 (enrutadas) y las interfaces de VLAN enrutadas (RVIs).

Nota:

Si desea controlar el tráfico que entra en el motor de enrutamiento del conmutador, debe configurar un filtro de firewall en la interfaz de bucle invertido (lo0) del conmutador. Para obtener más información sobre las condiciones de coincidencia, acciones y modificadores de acciones compatibles con la interfaz de bucle de retroceso de un conmutador, consulte compatibilidad con condiciones y acciones de coincidencia para filtros del firewall de bucle invertido en conmutadores.

En este tema se describen los conmutadores y los puntos de enlace compatibles con las condiciones, acciones y modificadores de acción de los filtros de cortafuegos compatibles con los conmutadores de la serie EX. Para obtener descripciones de condiciones de coincidencia, acciones y modificadores de acciones, consulta condiciones de coincidencia de filtro de cortafuegos, acciones y modificadores de acciones para los conmutadores de la serie ex. Para obtener más información sobre el conmutador de EX4600, consulte condiciones y acciones de coincidencia de filtros de Firewall.

Tipos de filtro de firewall y sus puntos de enlace

Puede aplicar un filtro de firewall en puntos de enlace específicos para filtrar el tráfico IPv4, IPv6 o no IP. Consulte las secciones restantes de este tema para obtener información acerca de la compatibilidad con conmutadores individuales para distintos tipos de tráfico.

Tabla 1enumera los tipos de filtro del firewall y sus puntos de enlace asociados que se admiten en los modificadores.

Tabla 1: Enlazar puntos asociados con tipos de filtro de Firewall
Enlazar puntos	Tipo de filtro de Firewall
Puertos (interfaces de capa 2)	Filtro de Firewall de puertos
Redes VLAN	Filtro de cortafuegos VLAN
Interfaces de capa 3 (capa 3 (enrutadas) o interfaces VLAN enrutadas (RVIs)	Filtro Firewall de enrutador

Soporte para filtros de Firewall IPv4 e IPv6 en conmutadores

En EX2200, EX2300/EX3400, ex3200/EX4200, EX3300, EX4500 y EX6200 los filtros de puerto y VLAN en el tráfico IPv6 sólo pueden coincidir con los campos de encabezado de capa 2. En un conmutador EX8200, el tráfico de puertos y VLAN puede coincidir con los campos de encabezado de capa 3 y 4, además de los campos de encabezado de capa 2, del tráfico IPv6. En un conmutador EX4300, los filtros puerto y VLAN del tráfico IPv6 pueden coincidir con los campos de encabezado de capa 3 y capa 4.

Tabla 2resume brevemente la compatibilidad con los filtros IPv4 y IPv6 del firewall en distintos conmutadores. La compatibilidad con filtros de Firewall de puertos, VLAN y enrutadores en distintos conmutadores se trata en las secciones siguientes de este tema.

Tabla 2: Soporte para filtros de Firewall IPv4 e IPv6 en conmutadores
Switcher	Compatibilidad con el filtro de Firewall IPv4	Compatibilidad con el filtro de Firewall IPv6
EX2200	Sí	Sí
EX2300 y EX3400	Sí	Sí
Supra3200 y EX4200	Sí	Sí
EX3300	Sí	Sí
EX4300	Sí	Sí
EX4500	Sí	Sí
EX6200	Sí	Sí
EX8200	Sí	Sí

Compatibilidad de plataforma para condiciones de coincidencia para el tráfico IPv4

Puede definir filtros de Firewall para puertos, VLAN y enrutadores para tráfico IPv4 de entrada y salida en todos los conmutadores de la serie EX. Tabla 3 resume la compatibilidad para condiciones de coincidencia en puntos de enlace diferentes para el tráfico IPv4 de entrada y salida en distintos conmutadores.

Tabla 3: Condiciones de coincidencia de filtro de Firewall compatibles con el tráfico IPv4 en conmutadores
Condición coincidir	Switcher	Puntos de enlace admitidos
Condición coincidir	Switcher	Entrada	Salida
`destination-address ip-address`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Interfaces de capa 3	Interfaces de capa 3
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Interfaces de capa 3	Interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`ip-destination-address`	EX4300	Puertos y VLAN	Puertos y VLAN
`ip-destination-address`	EX2300 y EX3400	Puertos y VLAN	No compatible (EX2300) Puertos y VLAN (EX3400)
`destination-mac-address mac-address`	EX2200	Puertos y VLAN	Puertos y VLAN
	EX2300 y EX3400	Puertos y VLAN	Puertos y VLAN
	Supra3200 y EX4200	Puertos y VLAN	Puertos y VLAN
	EX3300	Puertos y VLAN	Puertos y VLAN
	EX4300	Puertos y VLAN	Puertos y VLAN
	EX4500	Puertos y VLAN	Puertos y VLAN
	EX6200	Puertos y VLAN	Puertos y VLAN
	EX8200	Puertos y VLAN	Puertos y VLAN
`destination-port number`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3 (EX4300) No compatible (EX2300)
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3 (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`destination-prefix-list prefix-list`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3 (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`dot1q-tag number`	EX2200	Puertos y VLAN	Puertos y VLAN
	EX2300 y EX3400	No compatible	No compatible
	Supra3200 y EX4200	Puertos y VLAN	Puertos y VLAN
	EX3300	Puertos y VLAN	Puertos y VLAN
	EX4300	No compatible	No compatible
	EX4500	Puertos y VLAN	Puertos y VLAN
	EX6200	Puertos y VLAN	Puertos y VLAN
	EX8200	Puertos y VLAN	No compatible
`user-vlan-id number`	EX4300	Puertos y VLAN	Puertos y VLAN
`user-vlan-id number`	EX2300 y EX3400	Puertos y VLAN	Puertos y VLAN
`dot1q-user-priority number`	EX2200	Puertos y VLAN	Puertos y VLAN
	EX2300 y EX3400	No compatible	No compatible
	Supra3200 y EX4200	Puertos y VLAN	Puertos y VLAN
	EX3300	Puertos y VLAN	Puertos y VLAN
	EX4300	No compatible	No compatible
	EX4500	Puertos y VLAN	Puertos y VLAN
	EX6200	Puertos y VLAN	Puertos y VLAN
	EX8200	Puertos y VLAN	Puertos y VLAN
`user-vlan-1p-priority number`	EX4300	Puertos y VLAN	Puertos y VLAN
`user-vlan-1p-priority number`	EX2300 y EX3400	Puertos y VLAN	Puertos y VLAN
`dscp number`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3 (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`ether-type value`	EX2200	Puertos y VLAN	Puertos y VLAN
	EX2300 y EX3400	Puertos y VLAN	Puertos y VLAN
	Supra3200 y EX4200	Puertos y VLAN	Puertos y VLAN
	EX3300	Puertos y VLAN	Puertos y VLAN
	EX4300	Puertos y VLAN	Puertos y VLAN
	EX4500	Puertos y VLAN	Puertos y VLAN
	EX6200	Puertos y VLAN	Puertos y VLAN
	EX8200	Puertos y VLAN	No compatible
`fragment-flags fragment-flags`	EX2200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX3300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4500	Puertos, VLAN y interfaces de capa 3	No compatible
	EX6200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX8200	Puertos, VLAN y interfaces de capa 3	No compatible
`icmp-code number`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3 (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`icmp-type number`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3 (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`interface interface-name` Nota: Esta condición de coincidencia no está admitida por filtros de Firewall configurados en interfaces L3 de entrada y interfaces VLAN de entrada cuando la interfaz a la que se va a hacer coincidir es una interfaz agregada de Ethernet (AE).	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3.
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`ip-options`	EX2200	Interfaces de capa 3	No compatible
	EX2300 y EX3400	Interfaces de capa 3	No compatible
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos y VLAN
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos y VLAN
	EX4300	Interfaces de capa 3	Interfaces de capa 3
	EX4500	Interfaces de capa 3	No compatible
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Interfaces de capa 3	No compatible
`ip-version` `versionmatch_condition(s)`	EX2200	Puertos y VLAN	Puertos y VLAN
	EX2300 y EX3400	Puertos y VLAN	No compatible (EX2300) Puertos y VLAN (EX3400)
	Supra3200 y EX4200	Puertos y VLAN	Puertos y VLAN
	EX3300	Puertos y VLAN	Puertos y VLAN
	EX4300	Puertos y VLAN	Puertos y VLAN
	EX4500	Puertos y VLAN	Puertos y VLAN
	EX6200	Puertos y VLAN	Puertos y VLAN
	EX8200	Puertos y VLAN	Puertos y VLAN
`is-fragment` Nota: Debido a una limitación de los conmutadores EX2300, EX3400 y EX4300, esta condición de coincidencia no coincide con el último fragmento de un paquete fragmentado cuando se aplica a un puerto o a una VLAN.	EX2200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3 (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	No compatible
`precedence precedence`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Interfaces de capa 3	Interfaces de capa 3
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Interfaces de capa 3	Interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`ip-precedence precedence`	EX4300	Puertos y VLAN	No compatible
`ip-precedence precedence`	EX2300 y EX3400	Puertos y VLAN	No compatible
`protocol list of protocols`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Interfaces de capa 3	Interfaces de capa 3
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Interfaces de capa 3	Interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`ip-protocol list of protocols`	EX4300	Puertos y VLAN	Puertos y VLAN
`ip-protocol list of protocols`	EX2300 y EX3400	Puertos y VLAN	Puertos y VLAN
`source-address ip-address`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Interfaces de capa 3	Interfaces de capa 3
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Interfaces de capa 3	Interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`ip-source-address ip-address`	EX4300	Puertos y VLAN	Puertos y VLAN
`ip-source-address ip-address`	EX2300 y EX3400	Puertos y VLAN	No compatible (EX2300) Puertos y VLAN (EX3400)
`source-mac-address mac-address`	EX2200	Puertos y VLAN	Puertos y VLAN
	EX2300 y EX3400	Puertos y VLAN	Puertos y VLAN
	Supra3200 y EX4200	Puertos y VLAN	Puertos y VLAN
	EX3300	Puertos y VLAN	Puertos y VLAN
	EX4300	Puertos y VLAN	Puertos y VLAN
	EX4500	Puertos y VLAN	Puertos y VLAN
	EX6200	Puertos y VLAN	Puertos y VLAN
	EX8200	Puertos y VLAN	Puertos y VLAN
`source-port number`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3 (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`source-prefix-list prefix-list`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3 (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`tcp-established`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3 (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`tcp-flags (flags tcp-initial)`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3 (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`tcp-initial`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3 (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`ttl value`	EX2200	Interfaces de capa 3	No compatible
	EX2300 y EX3400	Interfaces de capa 3	Interfaces de capa 3 (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	Interfaces de capa 3	No compatible
	EX3300	Interfaces de capa 3	No compatible
	EX4300	Interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Interfaces de capa 3	No compatible
	EX6200	Interfaces de capa 3	No compatible
	EX8200	Interfaces de capa 3	No compatible
`vlan (vlan-name \| vlan-id)`	EX2200	Puertos y VLAN	Puertos y VLAN
	EX2300 y EX3400	No compatible	No compatible
	Supra3200 y EX4200	Puertos y VLAN	Puertos y VLAN
	EX3300	Puertos y VLAN	Puertos y VLAN
	EX4300	No compatible	No compatible
	EX4500	Puertos y VLAN	Puerto
	EX6200	Puertos y VLAN	Puertos y VLAN
	EX8200	Puertos y VLAN	Puertos y VLAN
`learn-vlan-id vlan-id`	EX4300	Puertos y VLAN	Puertos y VLAN
`learn-vlan-id vlan-id`	EX2300 y EX3400	No compatible	No compatible

Compatibilidad de plataforma para condiciones de coincidencia de tráfico IPv6

Tabla 4resume la compatibilidad para condiciones de coincidencia en distintos puntos de enlace para el tráfico IPv6 de entrada y salida en distintos conmutadores.

Tabla 4: Condiciones de coincidencia de filtro de Firewall compatibles con el tráfico IPv6 en conmutadores
Condición coincidir	Switcher	Puntos de enlace admitidos
Condición coincidir	Switcher	Entrada	Salida
`destination-address ip-address`	EX2200	Interfaces de capa 3	Interfaces de capa 3
	EX2300 y EX3400	Interfaces de capa 3	Interfaces de capa 3
	Supra3200 y EX4200	Interfaces de capa 3	Solo interfaces de capa 3 (enrutadas)
	EX3300	Interfaces de capa 3	Interfaces de capa 3
	EX4300	Interfaces de capa 3	Solo interfaces de capa 3 (enrutadas)
	EX4500	Interfaces de capa 3	Interfaces de capa 3
	EX6200	Interfaces de capa 3	Interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3
`ip6-destination-address ip-address`	EX2200	Interfaces de capa 3	Interfaces de capa 3
	EX2300 y EX3400	Puertos y VLAN	No compatible (EX2300) Puertos y VLAN (EX3400)
	Supra3200 y EX4200	Interfaces de capa 3	Solo interfaces de capa 3 (enrutadas)
	EX3300	Interfaces de capa 3	Interfaces de capa 3
	EX4300	Puertos y VLAN	Puertos y VLAN
	EX4500	Interfaces de capa 3	Interfaces de capa 3
	EX6200	Interfaces de capa 3	Interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3
`destination-mac-address mac-address`	EX2200	Puertos y VLAN	Puertos y VLAN
	EX2300 y EX3400	Puertos y VLAN	Puertos y VLAN
	Supra3200 y EX4200	Puertos y VLAN	Puertos y VLAN
	EX3300	Puertos y VLAN	Puertos y VLAN
	EX4300	Puertos y VLAN	Puertos y VLAN
	EX4500	Puertos y VLAN	Puertos y VLAN
	EX6200	Puertos y VLAN	Puertos y VLAN
	EX8200	Puertos y VLAN	Puertos y VLAN
`destination-port number`	EX2200	Interfaces de capa 3	Interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible (EX2300) Puertos y VLAN (EX3400)
	Supra3200 y EX4200	Interfaces de capa 3	Interfaces de capa 3
	EX3300	Interfaces de capa 3	Interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos y VLAN
	EX4500	Interfaces de capa 3	Interfaces de capa 3
	EX6200	Interfaces de capa 3	Interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`destination-prefix-list prefix-list`	EX2200	Interfaces de capa 3	Interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3 (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	Interfaces de capa 3	Solo interfaces de capa 3 (enrutadas)
	EX3300	Interfaces de capa 3	Interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Interfaces de capa 3	Interfaces de capa 3
	EX6200	Interfaces de capa 3	Interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`dot1q-tag number`	EX2200	Puertos y VLAN	Puertos y VLAN
	EX2300 y EX3400	No compatible	No compatible
	Supra3200 y EX4200	Puertos y VLAN	Puertos y VLAN
	EX3300	Puertos y VLAN	Puertos y VLAN
	EX4300	No compatible	No compatible
	EX4500	Puertos y VLAN	Puertos y VLAN
	EX6200	Puertos y VLAN	Puertos y VLAN
	EX8200	Puertos y VLAN	No compatible
`user-vlan-id number`	EX4300	Puertos y VLAN	Puertos y VLAN
`dot1q-user-priority number`	EX2200	Puertos y VLAN	Puertos y VLAN
	EX2300 y EX3400	No compatible	No compatible
	Supra3200 y EX4200	Puertos y VLAN	Puertos y VLAN
	EX3300	Puertos y VLAN	Puertos y VLAN
	EX4300	No compatible	No compatible
	EX4500	Puertos y VLAN	Puertos y VLAN
	EX6200	Puertos y VLAN	Puertos y VLAN
	EX8200	Puertos y VLAN	Puertos y VLAN
`user-vlan-1p-priority number`	EX4300	Puertos y VLAN	Puertos y VLAN
`user-vlan-1p-priority number`	EX2300 y EX3400	Puertos y VLAN	No compatible
`ether-type (ipv6)value`	EX2200	Puertos y VLAN	Puertos y VLAN
	EX2300 y EX3400	Puertos y VLAN	Puertos y VLAN
	Supra3200 y EX4200	Puertos y VLAN	Puertos y VLAN
	EX3300	Puertos y VLAN	Puertos y VLAN
	EX4300	Puertos y VLAN	Puertos y VLAN
	EX4500	Puertos y VLAN	Puertos y VLAN
	EX6200	Puertos y VLAN	Puertos y VLAN
	EX8200	Puertos y VLAN	Puertos y VLAN
`icmp-code number`	EX2200	Interfaces de capa 3	Interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible (EX2300) Puertos y VLAN (EX3400)
	Supra3200 y EX4200	Interfaces de capa 3	Interfaces de capa 3
	EX3300	Interfaces de capa 3	Interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos y VLAN
	EX4500	Interfaces de capa 3	Interfaces de capa 3
	EX6200	Interfaces de capa 3	Interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`icmp-type number`	EX2200	Interfaces de capa 3	Interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible (EX2300) Puertos y VLAN (EX3400)
	Supra3200 y EX4200	Interfaces de capa 3	Interfaces de capa 3
	EX3300	Interfaces de capa 3	Interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible Puertos y VLAN
	EX4500	Interfaces de capa 3	Interfaces de capa 3
	EX6200	Interfaces de capa 3	Interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`interface interface-name` Nota: Esta condición de coincidencia no está admitida por filtros de Firewall configurados en interfaces L3 de entrada y interfaces VLAN de entrada cuando la interfaz a la que se va a hacer coincidir es una interfaz agregada de Ethernet (AE).	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Interfaces de capa 3	Interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`ip-version` `versión` `match_condition(s)`	EX2200	No compatible	No compatible
	EX2300 y EX3400	No compatible	No compatible
	Supra3200 y EX4200	No compatible	No compatible
	EX3300	No compatible	No compatible
	EX4300	No compatible	No compatible
	EX4500	No compatible	No compatible
	EX6200	No compatible	No compatible
	EX8200	Puertos y VLAN	Puertos y VLAN
`next-header bytes`	EX2200	Interfaces de capa 3	Interfaces de capa 3
	EX2300 y EX3400	Interfaces de capa 3	Interfaces de capa 3
	Supra3200 y EX4200	Interfaces de capa 3	Interfaces de capa 3
	EX3300	Interfaces de capa 3	Interfaces de capa 3
	EX4300	Interfaces de capa 3	Interfaces de capa 3
	EX4500	Interfaces de capa 3	Interfaces de capa 3
	EX6200	Interfaces de capa 3	Interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`packet-length bytes`	EX2200	No compatible	No compatible
	EX2300 y EX3400	No compatible	No compatible
	Supra3200 y EX4200	No compatible	No compatible
	EX3300	No compatible	No compatible
	EX4300	No compatible	No compatible
	EX4500	No compatible	No compatible
	EX6200	No compatible	No compatible
	EX8200	Interfaces de capa 3	No compatible
`source-addressip-address`	EX2200	Interfaces de capa 3	Interfaces de capa 3
	EX2300 y EX3400	Interfaces de capa 3	No compatible
	Supra3200 y EX4200	Interfaces de capa 3	Interfaces de capa 3
	EX3300	Interfaces de capa 3	Interfaces de capa 3
	EX4500	Interfaces de capa 3	Interfaces de capa 3
	EX4300	Interfaces de capa 3	No compatible
	EX6200	Interfaces de capa 3	Interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`ip6-source-address ip-address`	EX4300	Puertos y VLAN	Puertos y VLAN
`ip6-source-address ip-address`	EX2300 y EX3400	Puertos y VLAN	No compatible (EX2300) Puertos y VLAN (EX3400)
`source-mac-address mac-address`	EX2200	Puertos y VLAN	Puertos y VLAN
	EX2300 y EX3400	Puertos y VLAN	Puertos y VLAN
	Supra3200 y EX4200	Puertos y VLAN	Puertos y VLAN
	EX3300	Puertos y VLAN	Puertos y VLAN
	EX4300	Puertos y VLAN	Puertos y VLAN
	EX4500	Puertos y VLAN	Puertos y VLAN
	EX6200	Puertos y VLAN	Puertos y VLAN
	EX8200	Puertos y VLAN	Puertos y VLAN
`source-port number`	EX2200	Interfaces de capa 3	Interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN, interfaces de capa 3	Puertos y VLAN (EX3400) No compatible (EX2300)
	Supra3200 y EX4200	Interfaces de capa 3	Interfaces de capa 3
	EX3300	Interfaces de capa 3	Interfaces de capa 3
	EX4300	Puertos, VLAN, interfaces de capa 3	Puertos y VLAN
	EX4500	Interfaces de capa 3	Interfaces de capa 3
	EX6200	Interfaces de capa 3	Interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`source-prefix-list prefix-list`	EX2200	Interfaces de capa 3	Interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible (EX2300) Puertos y VLAN (EX3400)
	Supra3200 y EX4200	Interfaces de capa 3	Interfaces de capa 3
	EX3300	Interfaces de capa 3	Interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos y VLAN
	EX4500	Interfaces de capa 3	Interfaces de capa 3
	EX6200	Interfaces de capa 3	Interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`tcp-established`	EX2200	Interfaces de capa 3	Interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible (EX2300) Puertos y VLAN (EX3400)
	Supra3200 y EX4200	Interfaces de capa 3	Interfaces de capa 3
	EX3300	Interfaces de capa 3	Interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos y VLAN
	EX4500	Interfaces de capa 3	Interfaces de capa 3
	EX6200	Interfaces de capa 3	Interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`tcp-flags (flags tcp-initial)`	EX2200	Interfaces de capa 3	Interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible (EX2300) Puertos y VLAN (EX3400)
	Supra3200 y EX4200	Interfaces de capa 3	Interfaces de capa 3
	EX3300	Interfaces de capa 3	Interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos y VLAN
	EX4500	Interfaces de capa 3	Interfaces de capa 3
	EX6200	Interfaces de capa 3	Interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`tcp-initial`	EX2200	Interfaces de capa 3	Interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible (EX2300) Puertos y VLAN (EX3400)
	Supra3200 y EX4200	Interfaces de capa 3	Interfaces de capa 3
	EX3300	Interfaces de capa 3	Interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos y VLAN
	EX4500	Interfaces de capa 3	Interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`traffic-class number`	EX2200	Interfaces de capa 3	Interfaces de capa 3
	EX2300 y EX3400	Interfaces de capa 3	Interfaces de capa 3
	Supra3200 y EX4200	Interfaces de capa 3	Interfaces de capa 3
	EX3300	Interfaces de capa 3	Interfaces de capa 3
	EX4300	Interfaces de capa 3	Interfaces de capa 3
	EX4500	Interfaces de capa 3	Interfaces de capa 3
	EX6200	Interfaces de capa 3	Interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`vlan (vlan-id \| vlan-name)`	EX2200	Puertos y VLAN	Puertos y VLAN
	EX2300 y EX3400	No compatible	No compatible
	Supra3200 y EX4200	Puertos y VLAN	Puertos y VLAN
	EX3300	Puertos y VLAN	Puertos y VLAN
	EX4300	No compatible	No compatible
	EX4500	Puertos y VLAN	Puertos y VLAN
	EX6200	Puertos y VLAN	Puertos y VLAN
	EX8200	Puertos y VLAN	No compatible

Compatibilidad de plataforma para condiciones de coincidencia para el tráfico no IP

Puede definir filtros de cortafuegos para puertos, VLAN y enrutadores para entrada y salida de tráfico no IP en todos los conmutadores de la serie EX. Tabla 5 resume la compatibilidad para condiciones de coincidencia en puntos de enlace diferentes para entrada y salida de tráfico no IP en distintos conmutadores.

Tabla 5: Condición de coincidencia de filtro de Firewall compatible con el tráfico no IP en conmutadores
Condición coincidir	Switcher	Puntos de enlace admitidos
Condición coincidir	Switcher	Entrada	Salida
`l2-encap-type llc-non-snap`	EX2200	Puertos y VLAN	Puertos y VLAN
	EX2300 y EX3400	No compatible	No compatible
	Supra3200 y EX4200	Puertos y VLAN	Puertos y VLAN
	EX3300	Puertos y VLAN	Puertos y VLAN
	EX4300	No compatible	No compatible
	EX4500	Puertos y VLAN	Puertos y VLAN
	EX6200	Puertos y VLAN	Puertos y VLAN
	EX8200	Puertos y VLAN	Puertos y VLAN

Compatibilidad de la plataforma para acciones del tráfico de IPv4

Tabla 6resume la compatibilidad para acciones en distintos puntos de enlace para el tráfico IPv4 de entrada y salida en distintos conmutadores.

Tabla 6: Acciones de filtrado de Firewall compatibles con el tráfico IPv4 en conmutadores
Intervención	Switcher	Puntos de enlace admitidos
Intervención	Switcher	Entrada	Salida
`accept`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`discard`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`reject message-type`	EX2200	Interfaces de capa 3	No compatible
	EX2300 y EX3400	Interfaces de capa 3	No compatible
	Supra3200 y EX4200	Interfaces de capa 3	No compatible
	EX3300	Interfaces de capa 3	No compatible
	EX4300	Interfaces de capa 3	No compatible
	EX4500	Interfaces de capa 3	No compatible
	EX6200	Interfaces de capa 3	No compatible
	EX8200	Interfaces de capa 3	No compatible
`routing-instance routing-instance-name`	EX2200	No compatible	No compatible
	EX2300 y EX3400	No compatible (EX2300) Interfaces de capa 3 (EX3400)	No compatible
	Supra3200 y EX4200	Interfaces de capa 3	No compatible
	EX3300	Interfaces de capa 3	No compatible
	EX4300	Interfaces de capa 3	No compatible
	EX4500	Interfaces de capa 3	No compatible
	EX6200	Interfaces de capa 3	No compatible
	EX8200	Interfaces de capa 3	No compatible
`vlan vlan-name`	EX2200	Puertos y VLAN	No compatible
	EX2300 y EX3400	Puertos y VLAN	No compatible
	Supra3200 y EX4200	Puertos y VLAN	No compatible
	EX3300	Puertos y VLAN	No compatible
	EX4300	Puertos y VLAN	No compatible
	EX4500	Puertos y VLAN	Puerto
	EX6200	Puertos y VLAN	Puertos y VLAN
	EX8200	Puertos y VLAN Nota: Sólo se admite cuando se utiliza junto con `interface` el modificador Action. En EX8200 Virtual Chassis, la `vlan` acción solo se admite para redes VLAN.	No compatible

Compatibilidad de la plataforma para acciones del tráfico de IPv6

Tabla 7resume la compatibilidad para acciones en distintos puntos de enlace para el tráfico IPv6 de entrada y salida.

Tabla 7: Acciones de filtrado de Firewall compatibles con el tráfico IPv6 en conmutadores
Intervención	Switcher	Puntos de enlace admitidos
Intervención	Switcher	Entrada	Salida
`accept`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`discard`	EX2200	Puertos y VLAN, y interfaces de capa 3	Puertos y VLAN, y interfaces de capa 3
	EX2300 y EX3400	Puertos y VLAN, y interfaces de capa 3	Puertos y VLAN, y interfaces de capa 3
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
`reject message-type`	EX2200	Interfaces de capa 3	No compatible
	EX2300 y EX3400	Interfaces de capa 3	No compatible
	Supra3200 y EX4200	Interfaces de capa 3	No compatible
	EX3300	Interfaces de capa 3	No compatible
	EX4300	Interfaces de capa 3	No compatible
	EX4500	Interfaces de capa 3	No compatible
	EX6200	Interfaces de capa 3	No compatible
	EX8200	Interfaces de capa 3	No compatible
`routing-instance routing-instance-name`	EX2200	No compatible	No compatible
	EX2300 y EX3400	No compatible (EX2300) Interfaces de capa 3 (EX3400)	No compatible
	Supra3200 y EX4200	Interfaces de capa 3	No compatible
	EX3300	Interfaces de capa 3	No compatible
	EX4300	No compatible	No compatible
	EX4500	Interfaces de capa 3	No compatible
	EX6200	Interfaces de capa 3	No compatible
	EX8200	Interfaces de capa 3	No compatible
`vlan vlan-name`	EX2200	Puertos y VLAN	No compatible
	EX2300 y EX3400	Puertos y VLAN	No compatible
	Supra3200 y EX4200	Puertos y VLAN	No compatible
	EX3300	Puertos y VLAN	No compatible
	EX4300	Puertos y VLAN	No compatible
	EX4500	Puertos y VLAN	No compatible
	EX6200	Puertos y VLAN	No compatible
	EX8200	Puertos y VLAN Nota: Sólo se admite cuando se utiliza junto con `interface` el modificador Action. En EX8200 Virtual Chassis, la `vlan` acción solo se admite para redes VLAN.	No compatible

Compatibilidad de la plataforma para modificadores de acciones para el tráfico IPv4

Tabla 8resume la compatibilidad con modificadores de acciones en distintos puntos de enlace para el tráfico IPv4 de entrada y salida en distintos conmutadores.

Tabla 8: Modificadores de acciones de filtros de Firewall compatibles para el tráfico IPv4 en conmutadores
Modificador de acción	Switcher	Puntos de enlace admitidos
Modificador de acción	Switcher	Entrada	Salida
`analyzer`	EX2200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX2300 y EX3400	No compatible	No compatible
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX3300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4300	No compatible	No compatible
	EX4500	Puertos, VLAN y interfaces de capa 3	Interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX8200	Puertos, VLAN y interfaces de capa 3	No compatible
`dscp`	EX2200	No compatible	No compatible
	EX2300 y EX3400	No compatible	No compatible
	Supra3200 y EX4200	No compatible	No compatible
	EX3300	No compatible	No compatible
	EX4300	No compatible	No compatible
	EX4500	No compatible	No compatible
	EX6200	No compatible	No compatible
	EX8200	Interfaces de capa 3	No compatible
`count`	EX2200	Vlan e interfaces de capa 3 ( `me0` solo interfaces)	Interfaces de capa 3 ( `me0` solo interfaces)
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Vlan e interfaces de capa 3 ( `me0vme0` y solo interfaces)	Interfaces de capa 3 ( `me0` y `vme0` solo interfaces)
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	No compatible
`forwarding-class class`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
`interface interface-name`	EX2200	Puertos y VLAN	No compatible
	EX2300 y EX3400	Puertos y VLAN	Puertos y VLAN
	Supra3200 y EX4200	Puertos y VLAN	No compatible
	EX3300	Puertos y VLAN	No compatible
	EX4300	Puertos y VLAN	No compatible
	EX4500	Puertos y VLAN	No compatible
	EX6200	Puertos y VLAN	No compatible
	EX8200	Puertos y VLAN Nota: En EX8200 Virtual Chassis, el `interface` modificador de acciones sólo es compatible con las redes VLAN.	No compatible
`log`	EX2200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX3300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4500	Puertos, VLAN y interfaces de capa 3	No compatible
	EX6200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX8200	Puertos, VLAN y interfaces de capa 3	No compatible
`loss-priority (high \| low)`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
`policer policer-name`	EX2200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX3300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	No compatible
	EX6200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX8200	Puertos, VLAN y interfaces de capa 3	No compatible
`port-mirror`	EX2200	No compatible	No compatible
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	No compatible	No compatible
	EX3300	No compatible	No compatible
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4500	No compatible	No compatible
	EX6200	No compatible	No compatible
	EX8200	No compatible	No compatible
`port-mirror-instance instance-name`	EX2200	No compatible	No compatible
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	No compatible	No compatible
	EX3300	No compatible	No compatible
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4500	No compatible	No compatible
	EX6200	No compatible	No compatible
	EX8200	No compatible	No compatible
`syslog`	EX2200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX3300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4500	Puertos, VLAN y interfaces de capa 3	No compatible
	EX6200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX8200	Puertos, VLAN y interfaces de capa 3	No compatible
`three-color-policer`	EX2200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX2300 y EX3400	Puertos, VLAN y interfaz de capa 3	No compatible
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX3300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4500	Puertos, VLAN y interfaces de capa 3	No compatible
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	No compatible	No compatible

Compatibilidad de la plataforma para modificadores de acciones para el tráfico IPv6

Tabla 9resume la compatibilidad con modificadores de acciones en distintos puntos de enlace para el tráfico IPv6 de entrada y salida.

Tabla 9: Modificadores de acciones de filtros de Firewall compatibles para el tráfico IPv6 en conmutadores
Modificador de acción	Switcher	Puntos de enlace admitidos
Modificador de acción	Switcher	Entrada	Salida
`analyzer`	EX2200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX2300 y EX3400	No compatible	No compatible
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX3300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4500	Interfaces de capa 3	No compatible
	EX6200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX8200	Puertos, VLAN y interfaces de capa 3	No compatible
`dscp`	EX2200	No compatible	No compatible
	EX2300 y EX3400	No compatible	No compatible
	Supra3200 y EX4200	No compatible	No compatible
	EX3300	No compatible	No compatible
	EX4300	No compatible	No compatible
	EX4500	No compatible	No compatible
	EX6200	No compatible	No compatible
	EX8200	Interfaces de capa 3	No compatible
`count`	EX2200	VLAN y interfaces de capa 3 (solo interfaces me0 y vme0)	Interfaces de capa 3 (solo interfaces me0 y vme0)
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX3300	Interfaces de capa 3 ( `me0` y `vme0` solo interfaces)	Interfaces de capa 3 ( `me0` y `vme0` solo interfaces)
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	No compatible
`forwarding-class class`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4500	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
`interface interface-name`	EX2200	Puertos y VLAN	No compatible
	EX2300 y EX3400	Puertos y VLAN	No compatible
	Supra3200 y EX4200	Puertos y VLAN	No compatible
	EX3300	Puertos y VLAN	No compatible
	EX4300	Puertos y VLAN	No compatible
	EX4500	Puertos y VLAN	No compatible
	EX6200	Puertos y VLAN	No compatible
	EX8200	Puertos y VLAN Nota: En EX8200 Virtual Chassis, el `interface` modificador de acciones sólo es compatible con las redes VLAN.	No compatible
`log`	EX2200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX3300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4500	Puertos, VLAN y interfaces de capa 3	No compatible
	EX6200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX8200	Puertos, VLAN y interfaces de capa 3	No compatible
`loss-priority (high \| low)`	EX2200	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX3300	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4500	Interfaces de capa 3	Interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
	EX8200	Puertos, VLAN y interfaces de capa 3	Puertos y interfaces de capa 3
`policer policer-name`	EX2200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX3300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4300	Puertos, VLAN y interfaces de capa 3	Puertos, VLAN y interfaces de capa 3
	EX4500	Interfaces de capa 3	Interfaces de capa 3
	EX6200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX8200	Puertos, VLAN y interfaces de capa 3	No compatible
`port-mirror`	EX2200	No compatible	No compatible
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	No compatible	No compatible
	EX3300	No compatible	No compatible
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX6200	No compatible	No compatible
	EX8200	No compatible	No compatible
`port-mirror-instance instance-name`	EX2200	No compatible	No compatible
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible (EX2300) Puertos, VLAN y interfaces de capa 3 (EX3400)
	Supra3200 y EX4200	No compatible	No compatible
	EX3300	No compatible	No compatible
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX6200	No compatible	No compatible
	EX8200	No compatible	No compatible
`syslog`	EX2200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible
	Supra3200 y EX4200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX3300	Interfaces de puertos, VLAN y capa 3	No compatible
	EX4300	Puertos, VLAN y interfaces de capa 3	No compatible
	EX4500	Puertos, VLAN y interfaces de capa 3	No compatible
	EX6200	Puertos, VLAN y interfaces de capa 3	No compatible
	EX8200	Puertos, VLAN y interfaces de capa 3	No compatible
`three-color-policer`	EX2200	No compatible	No compatible
	EX2300 y EX3400	Puertos, VLAN y interfaces de capa 3	No compatible
	Supra3200 y EX4200	No compatible	No compatible
	EX3300	No compatible	No compatible
	EX4300	No compatible	No compatible
	EX4500	No compatible	No compatible
	EX6200	No compatible	No compatible
	EX8200	No compatible	No compatible

EN ESTA PÁGINA