family (Firewall)
Syntax
family family-name {
filter filter-name {
accounting-profile name;
enhanced-mode;
interface-specific;
physical-interface-filter;
}
prefix-action name {
count;
destination-prefix-length prefix-length;
policer policer-name;
source-prefix-length prefix-length;
subnet-prefix-length prefix-length;
}
simple-filter filter-name {
term term-name {
from {
match-conditions;
}
then {
action;
action-modifiers;
}
}
}
}
Description
Настройте фильтр межсетевых экранов для трафика IP версии 4 (IPv4) или IP версии 6 (IPv6). Только на серия MX маршрутизаторах и коммутаторах серии EX настройте фильтр межсетевых экранов для трафика уровня 2 в среде с помощью межсетевых экранов.
Options
family-name–Версия или тип протокола адресов:
any— Условия совпадения, не зависят от протокола.
bridge(только серия MX маршрутизаторов) Пакеты уровня 2, в состав домена с замещениями.
ethernet-switching(Коммутаторы серии EX) Пакеты уровня фильтра 2 (Ethernet) и пакеты уровня 3 (IP).
ccc— коммутация на уровне 2 перекрестных подключений.
inet— протокол адресов IPv4.
inet6— протокол адресов IPv6.
mpls—MPLS.
vpls— Виртуальный частный lan-сервис (VPLS).
Остальные утверждения объяснены отдельно. См. интерфейс командной строки Explorer.
Длины пакетов, которые рассматривает policer, зависят от семейства адресов фильтра межсетевых экранов.
Required Privilege Level
interface — для просмотра этого утверждения в конфигурации.
interface-control — добавление этого утверждения в конфигурацию.
Release Information
Утверждение, представленная Junos OS версии 7.4.
Поддержка логических систем, представленная Junos OS версии 9.3.
simple-filter вводится в Junos OS версии 7.6.
any тип семейства, внедренный Junos OS версии 8.0.
bridge тип семейства, внедренный Junos OS версии 8.4 (только серия MX маршрутизаторов).