Directrices para configurar filtros de servicio
Jerarquía de instrucciones para configurar filtros de servicio
Para configurar un filtro de servicio, incluya la service-filter service-filter-name instrucción en el nivel de [edit firewall family (inet | inet6)] jerarquía:
[edit] firewall { family (inet|inet6) {service-filterservice-filter-name { term term-name { from { match-conditions; } then { actions; } } } } }
Las instrucciones individuales admitidas en la service-filter service-filter-name instrucción se describen por separado en este tema y se ilustran en el ejemplo de configuración y aplicación de un filtro de servicio.
Familias de protocolos de filtro de servicios
Puede configurar filtros de servicio para filtrar únicamente el tráfico IPv4 (family inet) y el tráfico IPv6 (family inet6). No se admiten otras familias de protocolos para los filtros de servicio.
Nombres de filtros de servicio
Bajo la family inet instrucción o family inet6 , puede incluir service-filter service-filter-name instrucciones para crear y asignar nombres a filtros de servicio. El nombre del filtro puede contener letras, números y guiones (-) y tener hasta 64 caracteres. Para incluir espacios en el nombre, escriba el nombre completo entre comillas (" ").
Términos del filtro de servicio
Bajo la instrucción, puede incluir term term-name instrucciones para crear y asignar nombres a los service-filter service-filter-name términos de filtro.
Debe configurar al menos un término en un filtro de firewall.
Debe especificar un nombre único para cada término dentro de un filtro de firewall. El nombre del término puede contener letras, números y guiones (-) y puede tener hasta 64 caracteres. Para incluir espacios en el nombre, escriba el nombre completo entre comillas (" ").
El orden en que se especifican los términos dentro de una configuración de filtro de firewall es importante. Los términos del filtro de firewall se evalúan en el orden en que están configurados. De forma predeterminada, los términos nuevos siempre se agregan al final del filtro existente. Puede utilizar el comando de
insertmodo de configuración para reordenar los términos de un filtro de firewall.
Condiciones de coincidencia del filtro de servicio
Los términos del filtro de servicio solo admiten un subconjunto de las condiciones de coincidencia IPv4 e IPv6 que se admiten para los filtros de firewall sin estado estándar.
Si especifica una dirección IPv6 en una condición de coincidencia (las condiciones , o source-address de coincidenciaaddressdestination-address), use la sintaxis para las representaciones de texto descritas en RFC 4291, Arquitectura de direccionamiento IP versión 6. Para obtener más información acerca de las direcciones IPv6, consulte "Descripción general de IPv6" en la biblioteca de protocolos de enrutamiento de Junos OS para dispositivos de enrutamiento.
Acciones de terminación del filtro de servicio
Al configurar un término de filtro de servicio, debe especificar una de las siguientes acciones de terminación de filtro:
serviceskip
Estas acciones son exclusivas de los filtros de servicio.
Los términos del filtro de servicio solo admiten un subconjunto de las acciones de no terminación IPv4 e IPv6 que se admiten para los filtros de firewall sin estado estándar:
count counter-namelogport-mirrorsample
Los filtros de servicio no admiten la next acción.