from

構文

階層レベル

説明

パケットフィールドを一致条件で指定された値に一致させます。 from ステートメントがファイアウォールフィルター設定に含まれていない場合、すべてのパケットが一致したと見なされ、ステートメント内の then アクションとアクション修飾子が実装されます。

オプション

match-conditions- 一致させるために着信パケットまたは発信パケットに含める必要のある値またはフィールドを定義する条件。1 つ以上の一致条件を指定できます。複数を指定した場合、一致が発生し、ステートメント内のアクションが実装されるには、 then すべてが一致する必要があります。

egress-to-ingress- このオプションを含めると、エグレスVLANファイアウォールフィルター条件の数が1024から2048に増加します。

必要な権限レベル

firewall—設定でこのステートメントを表示します。firewall-control—このステートメントを設定に追加します。

リリース情報

Junos OSリリース11.1で導入されたステートメント。

QFX5110のJunos OSリリース19.1R1で導入されたオプション egress-to-ingress 。