Información general sobre el filtrado de paquetes recibidos en un conjunto de grupos de interfaces
Puede configurar un término de filtro de firewall que coincida con paquetes etiquetados para un grupo de interfaces especificado o un conjunto de grupos de interfaces. Un grupo de interfaces consta de una o más interfaces lógicas con el mismo número de grupo. Los paquetes recibidos en una interfaz de un grupo de interfaces se etiquetan como parte de ese grupo.
Los conmutadores EX9200 no admiten grupos de interfaz. Utilice el comando interface-set configuration como solución alternativa.https://www.juniper.net/documentation/en_US/junos/topics/reference/configuration-statement/interface-set-edit-firewall.html
Para los filtros de firewall sin estado estándar, puede filtrar los paquetes recibidos en un grupo de interfaces para IPv4, IPv6, servicio de LAN privada virtual (VPLS), conexión cruzada de circuito de capa 2 (CCC) y tráfico de puente de capa 2. En el caso de los filtros de servicio, puede filtrar los paquetes recibidos en un grupo de interfaces para el tráfico IPv4 o IPv6.
También puede configurar un término de filtro de firewall que coincida con los paquetes etiquetados para un conjunto de interfaces especificado. Para obtener más información, consulte Información general sobre el filtrado de paquetes recibidos en un conjunto de interfaces.