loopback-firewall-optimization
Sintaxis
loopback-firewall-optimization;
Nivel de jerarquía
[edit chassis]
Descripción
Habilite esta configuración para aumentar el límite del sistema para la cantidad de términos de filtro de circuito cerrado que se pueden configurar. Cuando está habilitada, puede configurar hasta 768 términos de filtro de circuito cerrado para IPv6 y hasta 1152 términos para IPv4. El motor de reenvío de paquetes (PFE) se reiniciará al confirmar para que los nuevos límites del sistema entren en vigor.
Los términos que incluyen un destino de multidifusión reservado, como 224.0.0.x/24, y los términos con tiempo de vida (TTL), como 0/1, no se admiten directamente como condición de coincidencia en los filtros utilizados con la dirección de circuito cerrado (lo0). En su lugar, para contar paquetes destinados a la dirección de multidifusión reservada de 224.0. 0,6, debería crear un filtro que especifique protocol OSPF como el término de coincidencia. A continuación, se proporciona un ejemplo de esta configuración.
[edit interfaces]
lo0 {
unit 0 {
family <inet | inet6> {
filter {
input f1;
}
address 127.0.0.1/32;
}
}
}
[edit firewall]
family <inet | inet6> {
filter f1 {
term t1 {
from {
protocol ospf;
}
then {
count c1;
accept;
}
}
}
}
Nivel de privilegio requerido
interfaz
Información de versión
Declaración introducida en la versión 20.3R1 de Junos OS.