family
Sintaxis
family family-name {
filter filter-name {
interface-specific;
micro-segmentation;
term term-name {
from {
match-conditions;
egress-to-ingress;
}
then {
action;
action-modifiers;
}
}
}
}
Nivel de jerarquía
[edit firewall]
Descripción
Configure los campos en los que un filtro de firewall puede coincidir.
Opciones
family-name—Tipo de protocolo de direccionamiento:
ethernet-switching—Filtrar paquetes Ethernet de capa 2 y paquetes de capa 3 (IP) (permite algún filtrado de capa 3). No compatible con conmutadores de la serie OCX.egress-to-ingress: incluya esta opción para aumentar la cantidad de términos de filtro de firewall VLAN de salida de 1024 a 2048.evpn—Filtrar paquetes VPN Ethernet (EVPN).inet—Filtrar paquetes IPv4 de capa 3 (proporciona opciones adicionales de filtro de capa 3).inet6—Filtrar paquetes IPv6 de capa 3 (proporciona opciones adicionales de filtro de capa 3).mpls—Filtra los paquetes conmutados de etiquetas multiprotocolo. No compatible con conmutadores de la serie OCX.-
any: filtra los paquetes según condiciones de coincidencia independientes del protocolo.
El resto de las instrucciones se explican por separado. Consulte Explorador de CLI.
Nivel de privilegio requerido
interfaz: para ver esta instrucción en la configuración.interface-control: para agregar esta instrucción a la configuración.
Información de versión
Declaración introducida en la versión 11.1 de Junos OS.
evpn las opciones introducidas en la versión 15.1 de Junos OS para la serie MX.
egress-to-ingress opción introducida en Junos OS versión 19.1R1 para el QFX5110.
any opción introducida en la versión 22.4R1 de Junos OS para los conmutadores de las series QFX5120, EX4100, EX4400 y EX4650 compatibles.
micro-segmentation opción introducida en la versión 22.4R1 de Junos OS para los conmutadores de las series QFX5120, EX4100, EX4400 y EX4650 compatibles.