Descripción general de los filtros de firewall MPLS en la interfaz de circuito cerrado

Aunque todas las interfaces son importantes, la interfaz de circuito cerrado puede ser la más importante, ya que es el vínculo al motor de enrutamiento, que ejecuta y administra todos los protocolos de enrutamiento. La interfaz de circuito cerrado es una puerta de enlace para todo el tráfico de control que entra en el motor de enrutamiento del conmutador. Puede controlar este tráfico configurando un filtro de firewall en la interfaz de circuito cerrado (lo0) en family mpls. Los filtros de firewall de circuito cerrado afectan solo al tráfico destinado a la CPU del motor de enrutamiento. Puede aplicar un filtro de firewall de circuito cerrado solo en la dirección de entrada (paquetes que ingresan en la interfaz). A partir de Junos OS versión 19.2R1, puede aplicar un filtro de firewall MPLS a una interfaz de circuito cerrado en un enrutador de conmutación de etiquetas (LSR) en conmutadores QFX5100, QFX5110, QFX5200 y QFX5210.

Al configurar un filtro de firewall MPLS, se definen criterios de filtrado (términos, con condiciones de coincidencia) para los paquetes y una acción que debe realizar el conmutador si los paquetes coinciden con los criterios de filtrado. Dado que aplica el filtro a una interfaz de circuito cerrado, debe especificar explícitamente la condición de coincidencia de tiempo de vida (TTL) en family mpls y establecer su valor TTL en 1 (ttl=1). El TTL es un campo de encabezado de 8 bits (IPv4) que significa el tiempo que queda un paquete IP antes de que finalice su vida útil y se caiga. También puede hacer coincidir paquetes con otros calificadores MPLS como label, exp, , capa 4 source porty capa 4 destination port.