Definición del orden de procesamiento del filtro dinámico
Puede forzar el procesamiento de filtros para que se produzca en un orden determinado mediante la precedence instrucción. Especifique una prioridad para los filtros de entrada y salida dentro de un perfil dinámico en el [edit dynamic-profiles profile-name interfaces (interface-name | demux0) unit logical-unit-number family family] nivel de jerarquía.
El rango de precedencia va de 0 a 250. Establecer un valor de prioridad más bajo para un filtro le da una prioridad más alta dentro del perfil dinámico. Una prioridad de cero (el valor predeterminado) da al filtro la prioridad más alta. Si no se especifica ninguna prioridad, el filtro recibe una prioridad de cero (prioridad más alta). Los filtros con prioridad coincidente (cero o de otro tipo) se aplican en orden aleatorio.
Antes de definir una prioridad para un filtro en un perfil dinámico.
Cree los filtros que desea asociar al perfil dinámico.
Consulte Descripción general de los filtros de firewall para obtener información sobre los filtros de firewall y cómo crearlos.
Cree un perfil dinámico básico.
Adjunte los filtros al perfil dinámico.
Consulte Asociación dinámica de filtros creados estáticamente para cualquier tipo de interfaz, Asociación dinámica de filtros creados estáticamente para un tipo de familia de interfaz específico o Asociación dinámica de filtros mediante variables RADIUS.
Para definir una prioridad para un filtro de entrada y salida: