eracl-ip6-match (packet-forwarding-options)

IPv6 送信元および宛先 IP アドレスのファイアウォールフィルターでの一致条件の設定は、 または以下でsrcip6-only説明するオプションが有効になっている場合にのみsrcip6-and-destip6許可されます。2 つのオプションを同時に有効にすることはできません。どちらのオプションも設定されていない場合、デフォルトの動作では、エグレスインターフェイス上のIPv6宛先アドレスに対してのみ一致条件を作成できます。

• 値：

  • srcip6-and-destip6—出力方向のinet6インターフェイスで送信元と宛先の両方のIPv6アドレス一致条件を許可するには、このオプションを選択します。送信元と宛先のポート一致条件も、このオプションでのみ許可されます。このオプションを有効にすると、eRACLv6 のスケールが半分になることに注意してください。

  • srcip6-only:このオプションを選択すると、eRACLv6フィルターで送信元IPv6アドレス一致条件は許可されますが、宛先アドレスは許可されません。このオプションが有効になっているため、送信元と宛先の両方のポート一致条件を同時に設定することはできません(コミット エラーが発生します)。