family (Firewall)
Sintaxis
family family-name {
filter filter-name {
accounting-profile name;
enhanced-mode;
interface-specific;
physical-interface-filter;
}
prefix-action name {
count;
destination-prefix-length prefix-length;
policer policer-name;
source-prefix-length prefix-length;
subnet-prefix-length prefix-length;
}
simple-filter filter-name {
term term-name {
from {
match-conditions;
}
then {
action;
action-modifiers;
}
}
}
}
Descripción
Configure un filtro de firewall para tráfico de IP versión 4 (IPv4) o IP versión 6 (IPv6). Solo en enrutadores serie MX y conmutadores serie EX, configure un filtro de firewall para el tráfico de capa 2 en un entorno de puente.
Opciones
family-name—Versión o tipo de protocolo de direccionamiento:
any— Condiciones de coincidencia independientes del protocolo.
bridge—(solo enrutadores de la serie MX) Paquetes de capa 2 que forman parte del dominio de puente.
ethernet-switching—(Conmutadores de la serie EX) Paquetes de filtro de capa 2 (Ethernet) y paquetes de capa 3 (IP).
ccc—La conmutación de capa 2 se conecta de forma cruzada.
inet—Protocolo de direccionamiento IPv4.
inet6—Protocolo de direccionamiento IPv6.
mpls—MPLS.
vpls—Servicio LAN privada virtual (VPLS).
El resto de las instrucciones se explican por separado. Consulte Explorador de CLI.
Las longitudes de paquete que considera el agente de policía dependen de la familia de direcciones del filtro de firewall.
Nivel de privilegio requerido
interfaz: para ver esta instrucción en la configuración.
interface-control: para agregar esta instrucción a la configuración.
Información de versión
Declaración presentada antes de la versión 7.4 de Junos OS.
Compatibilidad con sistemas lógicos introducido en la versión 9.3 de Junos OS.
simple-filter la declaración introducida en la versión 7.6 de Junos OS.
any tipo de familia introducido en Junos OS versión 8.0.
bridge tipo de familia introducido en la versión 8.4 de Junos OS (solo enrutadores serie MX).