論理システムのファイアウォールフィルターでサポートされていないアクション
表 1 では、 [edit firewall]
階層レベルではサポートされますが、 [edit logical-systems logical-system-name firewall]
階層レベルではサポートされていないファイアウォールフィルターアクションについて説明します。
ファイアウォールフィルターアクション |
例 |
説明 |
---|---|---|
論理システムでサポートされていないアクションの終了 | ||
|
[edit] logical-systems { ls1 { firewall { family inet { filter foo { term one { from { source-address 10.1.0.0/16; } then { logical-system fred; } } } } } } } |
|
論理システムでサポートされていない非終了アクション | ||
|
[edit] logical-systems { ls1 { firewall { family inet { filter foo { term one { from { source-address 10.1.0.0/16; } then { ipsec-sa barney; } } } } } } } |
|
|
[edit] logical-systems { ls1 { firewall { family inet { filter foo { term one { from { source-address 10.1.0.0/16; } then { next-hop-group fred; } } } } } } } |
|
|
[edit] logical-systems { ls1 { firewall { family inet { filter foo { term one { from { source-address 10.1.0.0/16; } then { port-mirror; } } } } } } } |
|
|
[edit] logical-systems { ls1 { firewall { family inet { filter foo { term one { from { source-address 10.1.0.0/16; } then { sample; } } } } } } } |
この例では、 |
|
[edit] logical-systems { ls1 { firewall { family inet { filter icmp-syslog { term icmp-match { from { address { 192.168.207.222/32; } protocol icmp; } then { count packets; syslog; accept; } } term default { then accept; } } } } } } |
この例では、 このファイアウォール構成は論理システムの外部の構成に依存しているため、 |