close

keyboard_arrow_left

Table of Contents Expand all

list Table of Contents

keyboard_arrow_right

この機械翻訳はお役に立ちましたでしょうか?

Go to English page

免責事項:

このページは、サードパーティー製機械翻訳ソフトウェアを使用して翻訳されます。質の高い翻訳を提供するために合理的な対応はされていますが、ジュニパーネットワークスがその正確性を保証することはできかねます。この翻訳に含まれる情報の正確性について疑問が生じた場合は、英語版を参照してください. ダウンロード可能なPDF (英語版のみ).

廃棄インターフェイスへのパケット転送について

date_range 19-Jan-25

arrow_backward

arrow_forward

破棄(dsc)インターフェイスは、転送されたパケットを受信時にサイレントに破棄できる仮想インターフェイスです(ICMPメッセージは送信されません)。これは、サービス拒否(DoS)攻撃の場合に役立ちます。ターゲットとなるIPアドレスがわかったら、そのインターフェイスで受信したすべてのパケットを破棄インターフェイスに転送するポリシーを設定できます。同様に、関連付けられた転送テーブルに有効なルートがないパケットを気付かれることなく破棄することで、デバイスが分散型サービス拒否(DDoS)リフレクタになり、なりすましされた送信元IPアドレスを使用してデバイスからの大量のICMPエラーメッセージをトリガーするのを防ぐことができます。

dsc インターフェイスは、特定の物理インターフェイスのユニット 0 でのみ設定でき、デバイスごとに 1 つの dsc インスタンスのみがサポートされます。

たとえば、攻撃の性質をよりよく理解するために破棄をログに記録するなどのアクションを実行する場合は、入力フィルターを構成します。

content_copy zoom_out_map
[edit interfaces interface-name]
dsc {
    unit 0 {
        family inet {
            filter {
                output filter-name;
            }
        }
    }
}

BGP コミュニティを廃棄インターフェイスに関連付ける入力ポリシーを設定できます。コミュニティを破棄インターフェイスに関連付ける入力ポリシーを設定するには、次の手順に従います。

content_copy zoom_out_map
[edit]
policy-options {
    community community-name members [ community-id ];
    policy-statement statement-name {
        term term-name {
            from community community-name;
            then {
                next-hop address; # Remote end of the point-to-point interface
                accept;
            }
        }
    }
}

ネットワークに注入されたルート上にコミュニティを設定するための出力ポリシーを設定します。

content_copy zoom_out_map
[edit]
policy-options {
    policy-statement statement-name {
        term term-name {
            from prefix-list name;
            then community (set | add | delete) community-name;
        }
    }
}

arrow_backward PREVIOUS 転送クラスと損失優先度の割り当て

NEXT arrow_forward 例：廃棄インターフェイスへのパケットの転送

ルーティングポリシー、ファイアウォールフィルター、およびトラフィックポリサーユーザーガイド

この機械翻訳はお役に立ちましたでしょうか?

免責事項:

廃棄インターフェイスへのパケット転送について

Stay in touch

Helped me install or use the product
Accelerated my deployment

Discuss the product with a co-worker
Make a purchase inquiry

ルーティング ポリシー、ファイアウォール フィルター、およびトラフィック ポリサー ユーザー ガイド

この機械翻訳はお役に立ちましたでしょうか?

免責事項:

廃棄インターフェイスへのパケット転送について

関連項目

Stay in touch

ルーティングポリシー、ファイアウォールフィルター、およびトラフィックポリサーユーザーガイド