Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

then (Filters)

Sintaxis

Nivel jerárquico

Descripción

Configure una acción de filtro de firewall.

Opciones

action

Acciones para aceptar, descartar o reenviar paquetes que coincidan con todas las condiciones especificadas en un término de filtro.

A partir de la versión 18.4R1 de Junos OS, se agregan dos acciones nuevas ( port-mirror y port-mirror-instance ) para todas las condiciones de coincidencia, las cuales permiten la duplicación selectiva de puertos del tráfico MPLS a un destino reflejado.

La port-mirror acción permite la duplicación de puertos globalmente en el dispositivo, lo que se aplica a todos los motores de reenvío de paquetes (PFE) y las interfaces asociadas.

La port-mirror-instance acción le permite personalizar cada instancia con diferentes propiedades para el muestreo de entrada y destinos de salida de duplicación de puertos, en lugar de tener que usar una sola configuración de todo el sistema para la duplicación de puertos.

Nota:
  • Solo puede configurar dos instancias de duplicación de puertos por concentrador de PIC flexible (FPC) incluyendo la instrucción de instancia port-mirror-instance-name en el [edit forwarding-options port-mirror] nivel de jerarquía. A continuación, puede asociar instancias de duplicación de puerto individuales a una FPC, PIC o (Tarjeta de motor de reenvío (FEB) según el hardware del dispositivo.

  • Tanto para las acciones como port-mirrorport-mirror-instance para las acciones, la interfaz de salida debe estar habilitada con la familia de capa 2 y no con MPLS de familia (capa 3) para que funcione la función de duplicación selectiva de puertos.

action-modifiers

Acciones adicionales para analizar, clasificar, contar o paquetes de policía que coincidan con todas las condiciones especificadas en un término de filtro.

Nivel de privilegio requerido

firewall: para ver esta instrucción en la configuración.control de firewall: para agregar esta instrucción a la configuración.

Información de la versión

Instrucción introducida en la versión 11.1 de Junos OS.