Definición del orden de procesamiento de filtros dinámicos
Puede forzar el procesamiento del filtro para que se produzca en un orden determinado mediante la precedence instrucción. Especifique una prioridad para los filtros de entrada y salida dentro de un perfil dinámico en el nivel de [edit dynamic-profiles profile-name interfaces (interface-name | demux0) unit logical-unit-number family family] jerarquía.
El intervalo de precedencia es de 0 a 250. Establecer un valor de prioridad más bajo para un filtro le da una prioridad mayor dentro del perfil dinámico. Una prioridad de cero (el valor predeterminado) da al filtro la prioridad más alta. Si no se especifica ninguna prioridad, el filtro recibe una prioridad de cero (prioridad más alta). Los filtros con prioridad coincidente (cero o de otro tipo) se aplican en orden aleatorio.
Antes de definir una prioridad para un filtro en un perfil dinámico.
Cree los filtros que desea asociar al perfil dinámico.
Consulte Descripción general de los filtros de firewall para obtener información acerca de los filtros de firewall y cómo crearlos.
Cree un perfil dinámico básico.
Adjunte los filtros al perfil dinámico.
Consulte Adjuntar dinámicamente filtros creados estáticamente para cualquier tipo de interfaz, Adjuntar dinámicamente filtros creados estáticamente para un tipo de familia de interfaces específico o adjuntar filtros dinámicamente mediante variables RADIUS.
Para definir una prioridad para un filtro de entrada y salida: