clear firewall

Sintaxis

Sintaxis (conmutadores de la serie EX)

Sintaxis (serie QFX)

Descripción

Borrar estadísticas sobre filtros de firewall configurados.

Cuando borra los contadores de un filtro, esto afecta no solo a los contadores mostrados por la CLI, sino también a los rastreados por SNMP2.

La administración de suscriptores usa filtros de firewall para capturar e informar los contadores de contabilidad de servicio basados en volumen que se utilizan para la facturación del suscriptor. El clear firewall comando también borra los contadores de contabilidad de servicio que se informan al servidor de contabilidad RADIUS. Por esta razón, debe tener cuidado al especificar qué estadísticas de firewall desea borrar.

Nota:

El clear firewall comando no se puede usar para borrar los contadores de filtro del motor de enrutamiento en un motor de enrutamiento de respaldo que está habilitado para el cambio agraciado del motor de enrutamiento (GRES).

Si borra las estadísticas de los filtros de firewall que se aplican a DPC basados en Trio y que también utilizan la prefix-action acción en paquetes coincidentes, espere al menos 5 segundos antes de ingresar el show firewall prefix-action-stats comando. Una pausa de 5 segundos entre la emisión de clear firewall los comandos y show firewall prefix-action-stats evita un posible tiempo de espera del show firewall prefix-action-stats comando.

Opciones

all	Desactive los recuentos de paquetes y bytes de todos los filtros. En los conmutadores de la serie EX, esta opción también borra los recuentos de paquetes de todos los contadores de policía.
counter counter-name	Desactive los recuentos de paquetes y bytes para un contador de filtro que se haya configurado con la acción de filtro de firewall de contador.
filter filter-name	Desactive los recuentos de paquetes y de bytes para el filtro de firewall especificado.
log (all | logical-system-name)	Borrar las entradas de registro para los filtros de firewall IPv4 que tengan then log como acción. Use log all para borrar todas las entradas de registro o log logical-system-name para borrar entradas de registro para el sistema lógico especificado.
logical-system logical-system-name	Desactive los recuentos de paquetes y bytes para el sistema lógico especificado.
policer counter (all | counter-id counter-index)	(Solo conmutadores EX8200) Despejar todos los contadores de policía mediante el policer counter all comando o despejar un contador de policía específico mediante el policer counter counter-id counter-index comando. El valor de counter-index puede ser 0, 1 o 2.

Nivel de privilegio requerido

Claro

Salida de muestra

• despejar todo el firewall
• despejar firewall (contra nombre del contador)
• borrar firewall (nombre del filtro)
• firewall despejado (contador de policía todo) (conmutador EX8200)
• firewall limpio (contador de policía de contador de contador de id de índice) (conmutador EX8200)

Información de versión

Comando introducido antes de la versión 7.4 de Junos OS.

logical-system opción introducida en Junos OS versión 9.3.

Comando introducido en Junos OS versión 11.1.

log opción introducida antes de la versión 11.4 de Junos OS.