family (Firewall)
Syntax
family family-name { filter filter-name { accounting-profile name; enhanced-mode; interface-specific; physical-interface-filter; } prefix-action name { count; destination-prefix-length prefix-length; policer policer-name; source-prefix-length prefix-length; subnet-prefix-length prefix-length; } simple-filter filter-name { term term-name { from { match-conditions; } then { action; action-modifiers; } } } }
Description
Настройте фильтр межсетевых экранов для трафика IP версии 4 (IPv4) или IP версии 6 (IPv6). Только на серия MX маршрутизаторах и коммутаторах серии EX настройте фильтр межсетевых экранов для трафика уровня 2 в среде с помощью межсетевых экранов.
Options
family-name–Версия или тип протокола адресов:
any— Условия совпадения, не зависят от протокола.
bridge(только серия MX маршрутизаторов) Пакеты уровня 2, в состав домена с замещениями.
ethernet-switching(Коммутаторы серии EX) Пакеты уровня фильтра 2 (Ethernet) и пакеты уровня 3 (IP).
ccc— коммутация на уровне 2 перекрестных подключений.
inet— протокол адресов IPv4.
inet6— протокол адресов IPv6.
mpls—MPLS.
vpls— Виртуальный частный lan-сервис (VPLS).
Остальные утверждения объяснены отдельно. См. интерфейс командной строки Explorer.
Длины пакетов, которые рассматривает policer, зависят от семейства адресов фильтра межсетевых экранов.
Required Privilege Level
interface — для просмотра этого утверждения в конфигурации.
interface-control — добавление этого утверждения в конфигурацию.
Release Information
Утверждение, представленная Junos OS версии 7.4.
Поддержка логических систем, представленная Junos OS версии 9.3.
simple-filter
вводится в Junos OS версии 7.6.
any тип семейства, внедренный Junos OS версии 8.0.
bridge тип семейства, внедренный Junos OS версии 8.4 (только серия MX маршрутизаторов).