配置防火墙过滤器
您可以在交换机中配置防火墙过滤器,以控制进出第 3 层(路由)接口的流量。要使用防火墙过滤器,您必须配置过滤器,然后将其应用于第 3 层接口。
配置防火墙过滤器
要配置防火墙过滤器:
注:
有关匹配条件、操作和操作修饰符的完整列表,请参见 。防火墙过滤器匹配条件和操作(EX4400、EX4600、EX4650、QFX5100、QFX5110、QFX5120、QFX5200、QFX5210、QFX5700)请注意,在 OCX1100 交换机上,您只能使用对 IPv4 和 IPv6 接口有效的匹配条件。
将防火墙过滤器应用于第 3 层(路由)接口
要将防火墙过滤器应用于第 3 层接口,请执行以下操作: