Aplicadores básicos de dos colores de una sola tasa

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, a continuación, copie y pegue los comandos en la CLI en el nivel de [edit] jerarquía.

Dispositivo R1

set interfaces ge-2/0/5 description to-Host
set interfaces ge-2/0/5 unit 0 family inet address 172.16.70.2/30
set interfaces ge-2/0/5 unit 0 family inet filter input mf-classifier
set interfaces ge-2/0/8 description to-R2
set interfaces ge-2/0/8 unit 0 family inet address 10.50.0.1/30
set interfaces lo0 unit 0 description looback-interface
set interfaces lo0 unit 0 family inet address 192.168.13.1/32
set firewall policer discard if-exceeding bandwidth-limit 700m
set firewall policer discard if-exceeding burst-size-limit 15k
set firewall policer discard then discard
set firewall family inet filter mf-classifier term t1 from protocol tcp
set firewall family inet filter mf-classifier term t1 from port 80
set firewall family inet filter mf-classifier term t1 then policer discard
set firewall family inet filter mf-classifier term t2 then accept
set protocols ospf area 0.0.0.0 interface ge-2/0/5.0 passive
set protocols ospf area 0.0.0.0 interface lo0.0 passive
set protocols ospf area 0.0.0.0 interface ge-2/0/8.0

Dispositivo R2

set interfaces ge-2/0/8 description to-R1
set interfaces ge-2/0/8 unit 0 family inet address 10.50.0.2/30
set interfaces ge-2/0/7 description to-Host
set interfaces ge-2/0/7 unit 0 family inet address 172.16.80.2/30
set interfaces lo0 unit 0 description looback-interface
set interfaces lo0 unit 0 family inet address 192.168.14.1/32
set protocols ospf area 0.0.0.0 interface ge-2/0/7.0 passive
set protocols ospf area 0.0.0.0 interface lo0.0 passive
set protocols ospf area 0.0.0.0 interface ge-2/0/8.0

Procedimiento paso a paso

En el ejemplo siguiente, debe explorar por varios niveles en la jerarquía de configuración. Para obtener información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en modo de configuración en la Guía del usuario de CLI de Junos OS.

Para configurar el dispositivo R1:

1. Configure las interfaces del dispositivo.

   content_copy zoom_out_map

   [edit interfaces]
   user@R1# set ge-2/0/5 description to-Host
   user@R1# set ge-2/0/5 unit 0 family inet address 172.16.70.2/30
   user@R1# set ge-2/0/8 description to-R2
   user@R1# set ge-2/0/8 unit 0 family inet address 10.50.0.1/30
   user@R1# set lo0 unit 0 description looback-interface
   user@R1# set lo0 unit 0 family inet address 192.168.13.1/32
   

2. Aplique el filtro de firewall a la interfaz ge-2/0/5 como filtro de entrada.

   content_copy zoom_out_map

   [edit interfaces ge-2/0/5 unit 0 family inet]
   user@R1# set filter input mf-classifier
   

3. Configure el aplicador de políticas para limitar la velocidad a un ancho de banda de 700 Mbps y un tamaño de ráfaga de 15000 kbps para el tráfico HTTP (puerto TCP 80).

   content_copy zoom_out_map

   [edit firewall policer discard]
   user@R1# set if-exceeding bandwidth-limit 700m
   user@R1# set if-exceeding burst-size-limit 15k
   

4. Configure el aplicador de políticas para descartar paquetes en el flujo de tráfico rojo.

   content_copy zoom_out_map

   [edit firewall policer discard]
   user@R1# set then discard
   

5. Configure las dos condiciones del firewall para aceptar todo el tráfico TCP al puerto HTTP (puerto 80).

   content_copy zoom_out_map

   [edit firewall  family inet filter mf-classifier]
   user@R1# set term t1 from protocol tcp
   user@R1# set term t1 from port 80
   

6. Configure la acción del firewall para limitar la velocidad del tráfico TCP HTTP mediante el aplicador de políticas.

   content_copy zoom_out_map

   [edit firewall  family inet filter mf-classifier]
   user@R1# set term t1 then policer discard
   

7. Al final del filtro de firewall, configure una acción predeterminada que acepte el resto del tráfico.

   De lo contrario, se descartará todo el tráfico que llegue a la interfaz y que el firewall no acepte explícitamente.

   content_copy zoom_out_map

   [edit firewall  family inet filter mf-classifier]
   user@R1# set term t2 then accept
   

8. Configure OSPF.

   content_copy zoom_out_map

   [edit protocols ospf]
   user@R1# set area 0.0.0.0 interface ge-2/0/5.0 passive
   user@R1# set area 0.0.0.0 interface lo0.0 passive
   user@R1# set area 0.0.0.0 interface ge-2/0/8.0
   

Procedimiento paso a paso

Para configurar el dispositivo R2:

1. Configure las interfaces del dispositivo.

   content_copy zoom_out_map

   [edit interfaces]
   user@R1# set ge-2/0/8 description to-R1
   user@R1# set ge-2/0/7 description to-Host
   user@R1# set lo0 unit 0 description looback-interface
   user@R1# set ge-2/0/8 unit 0 family inet address 10.50.0.2/30
   user@R1# set ge-2/0/7 unit 0 family inet address 172.16.80.2/30
   user@R1# set lo0 unit 0 family inet address 192.168.14.1/32
   

2. Configure OSPF.

   content_copy zoom_out_map

   [edit protocols ospf]
   user@R1# set area 0.0.0.0 interface ge-2/0/7.0 passive
   user@R1# set area 0.0.0.0 interface lo0.0 passive
   user@R1# set area 0.0.0.0 interface ge-2/0/8.0
   

Resultados

Desde el modo de configuración, escriba los comandos , y show protocols ospf para confirmar la show interfaces configuración. show firewall Si el resultado no muestra la configuración deseada, repita las instrucciones en este ejemplo para corregir la configuración.

user@R1# show interfaces
ge-2/0/5 {
    description to-Host;
    unit 0 {
        family inet {
            filter {
                input mf-classifier;
            }
            address 172.16.70.2/30;
        }
    }
}
ge-2/0/8 {
    description to-R2;
    unit 0 {
        family inet {
            address 10.50.0.1/30;
        }
    }
}
lo0 {
    unit 0 {
        description looback-interface;
        family inet {
            address 192.168.13.1/32;
        }
    }
}

user@R1# show firewall
family inet {
    filter mf-classifier {
        term t1 {
            from {
                protocol tcp;
                port 80;
            }
            then policer discard;
        }
        term t2 {
            then accept;
        }
    }
}
policer discard {
    if-exceeding {
        bandwidth-limit 700m;
        burst-size-limit 15k;
    }
    then discard;
}

user@R1# show protocols ospf
area 0.0.0.0 {
    interface ge-2/0/5.0 {
        passive;
    }
    interface lo0.0 {
        passive;
    }
    interface ge-2/0/8.0;
}

Si ha terminado de configurar el dispositivo R1, ingrese commit en el modo de configuración.

user@R2# show interfaces
ge-2/0/7 {
    description to-Host;
    unit 0 {
        family inet {
            address 172.16.80.2/30;
        }
    }
}
ge-2/0/8 {
    description to-R1;
    unit 0 {
        family inet {
            address 10.50.0.2/30;
        }
    }
}
lo0 {
    unit 0 {
        description looback-interface;
        family inet {
            address 192.168.14.1/32;
        }
    }
}

user@R2# show protocols ospf
area 0.0.0.0 {
    interface ge-2/0/7.0 {
        passive;
    }
    interface lo0.0 {
        passive;
    }
    interface ge-2/0/8.0;
}

Si ha terminado de configurar el dispositivo R2, ingrese commit desde el modo de configuración.

Propósito

Confirme que los contadores del firewall estén borrados.

Acción

En el dispositivo R1, ejecute el clear firewall all comando para restablecer los contadores del firewall a 0.

user@R1> clear firewall all

Propósito

Asegúrese de que el tráfico de interés que se envía está limitado en la interfaz de entrada (ge-2/0/5).

Acción

1. Utilice un generador de tráfico para enviar 10 paquetes TCP con un puerto de origen de 80.

   El indicador -s establece el puerto de origen. El indicador -k hace que el puerto de origen permanezca estable en 80 en lugar de incrementarse. El indicador -c establece el número de paquetes en 10. El indicador -d establece el tamaño del paquete.

   La dirección IP de destino de 172.16.80.1 pertenece al host del dispositivo 2 que está conectado al dispositivo R2. El usuario del host del dispositivo 2 ha solicitado una página web al host del dispositivo 1 (el servidor web emulado por el generador de tráfico del host del dispositivo 1). Los paquetes cuya velocidad está limitada se envían desde el host del dispositivo 1 en respuesta a la solicitud del host del dispositivo 2.

   Nota:

   En este ejemplo, los números de controlador se reducen a un límite de ancho de banda de 8 Kbps y un límite de tamaño de ráfaga de 1500 Kbps para garantizar que algunos paquetes se descarten durante esta prueba.

   content_copy zoom_out_map

   [root@host]#  hping 172.16.80.1  -c 10 -s 80  -k -d 300
   
   
   [User@Host]#  hping 172.16.80.1 -c 10 -s 80 -k -d 350
   HPING 172.16.80.1 (eth1 172.16.80.1): NO FLAGS are set, 40 headers + 350 data bytes
   len=46 ip=172.16.80.1 ttl=62 DF id=0 sport=0 flags=RA seq=0 win=0 rtt=0.5 ms
   .
   .
   .
   --- 172.16.80.1 hping statistic ---
   10 packets transmitted, 6 packets received, 40% packet loss
   round-trip min/avg/max = 0.5/3000.8/7001.3 ms

2. En el dispositivo R1, compruebe los contadores del firewall con el show firewall comando.

   content_copy zoom_out_map

   user@R1> show firewall
   
   
   User@R1# run show firewall         
   
   Filter: __default_bpdu_filter__                                
   
   Filter: mf-classifier                                          
   Policers:
   Name                                                Bytes              Packets
   discard-t1                                          1560               4

Significado

En los pasos 1 y 2, la salida de ambos dispositivos muestra que se descartaron 4 paquetes Esto significa que hubo al menos 8 Kbps de tráfico verde (puerto HTTP 80 en el contrato) y que se superó la opción de ráfaga de 1500 kbps para el tráfico rojo del puerto HTTP 80 fuera de contrato.

Procedimiento paso a paso

Para configurar la interfaz lógica de VLAN de etiqueta única:

1. Habilite la configuración de la interfaz Fast Ethernet.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces fe-0/1/1
   

2. Habilite el entramado VLAN de etiqueta única.

   content_copy zoom_out_map

   [edit interfaces fe-0/1/1]
   user@host# set vlan-tagging
   

3. Enlazar ID de VLAN a las interfaces lógicas.

   content_copy zoom_out_map

   [edit interfaces fe-0/1/1]
   user@host# set unit 0 vlan-id 100
   user@host# set unit 1 vlan-id 101
   

4. Configure IPv4 en las interfaces lógicas VLAN de etiqueta única.

   content_copy zoom_out_map

   [edit interfaces fe-0/1/1]
   user@host# set unit 0 family inet address 10.20.15.1/24
   user@host# set unit 1 family inet address 10.20.240.1/24
   

Resultados

Confirme la configuración de la VLAN ingresando el comando configuration show interfaces mode. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

[edit]
user@host# show interfaces
fe-0/1/1 {
    vlan-tagging;
    unit 0 {
        vlan-id 100;
        family inet {
            address 10.20.15.1/24;
        }
    }
    unit 1 {
        vlan-id 101;
        family inet {
            address 10.20.240.1/24;
        }
    }
}

Procedimiento paso a paso

Para configurar los tres policías:

1. Habilite la configuración de un aplicador de dos colores que descarte los paquetes que no se ajusten a un ancho de banda de 1 Mbps y un tamaño de ráfaga de 5000 bytes.

   Nota:

   Este aplicador de políticas se aplica directamente a todo el tráfico de entrada IPv4 en la interfaz lógica VLAN de etiqueta única, por lo que los paquetes no se filtrarán antes de someterse a la limitación de velocidad.

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall policer p-all-1m-5k-discard
   

2. Configure el primer aplicador de policía.

   content_copy zoom_out_map

   [edit firewall policer p-all-1m-5k-discard]
   user@host# set if-exceeding bandwidth-limit 1m
   user@host# set if-exceeding burst-size-limit 5k
   user@host# set then discard
   

3. Habilite la configuración de un aplicador de dos colores que descarte los paquetes que no se ajustan a un ancho de banda especificado como "10 por ciento" y un tamaño de ráfaga de 500.000 bytes.

   Este aplicador de políticas sólo se aplica al tráfico FTP en la interfaz lógica de VLAN de etiqueta única.

   Este aplicador de políticas se aplica como la acción de un término de filtro de firewall IPv4 que coincide con paquetes FTP de TCP.

   content_copy zoom_out_map

   [edit firewall policer p-all-1m-5k-discard]
   user@host# up
    
   [edit]
   user@host# edit firewall policer p-ftp-10p-500k-discard
   

4. Configure límites y acciones policiales.

   content_copy zoom_out_map

   [edit firewall policer p-ftp-10p-500k-discard]
   user@host# set if-exceeding bandwidth-percent 10
   user@host# set if-exceeding burst-size-limit 500k
   user@host# set then discard
   

   Dado que el límite de ancho de banda se especifica como un porcentaje, el filtro de firewall que hace referencia a este aplicador de políticas debe configurarse como un filtro específico de la interfaz.

   Nota:

   Si desea que este controlador de políticas limite la velocidad al 10 por ciento de la velocidad de modelado configurada de la interfaz lógica (en lugar del 10 por ciento de la velocidad de medios de la interfaz física), deberá incluir la logical-bandwidth-policer instrucción en el [edit firewall policer p-all-1m-5k-discard] nivel de jerarquía. Este tipo de controlador se denomina aplicador de ancho de banda lógico.

5. Habilite la configuración del separador de filtros de firewall IPv4 para paquetes ICMP.

   content_copy zoom_out_map

   [edit firewall policer p-ftp-10p-500k-discard]
   user@host# up
    
   [edit]
   user@host# edit firewall policer p-icmp-500k-500k-discard
   

6. Configure límites y acciones policiales.

   content_copy zoom_out_map

   [edit firewall policer p-icmp-500k-500k-discard]
   user@host# set if-exceeding bandwidth-limit 500k
   user@host# set if-exceeding burst-size-limit 500k
   user@host# set then discard
   

Resultados

Confirme la configuración de los aplicadores introduciendo el comando de show firewall modo de configuración. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

[edit]
user@host# show firewall
policer p-all-1m-5k-discard {
    if-exceeding {
        bandwidth-limit 1m;
        burst-size-limit 5k;
    }
    then discard;
}
policer p-ftp-10p-500k-discard {
    if-exceeding {
        bandwidth-percent 10;
        burst-size-limit 500k;
    }
    then discard;
}
policer p-icmp-500k-500k-discard {
    if-exceeding {
        bandwidth-limit 500k;
        burst-size-limit 500k;
    }
    then discard;
}

Procedimiento paso a paso

Para configurar el filtro de firewall IPv4:

1. Habilite la configuración del filtro de firewall IPv4.

   content_copy zoom_out_map

   [edit]
   user@host# edit firewall family inet filter filter-ipv4-with-limits
   

2. Configure el filtro de firewall como específico de la interfaz.

   content_copy zoom_out_map

   [edit firewall family inet filter filter-ipv4-with-limits]
   user@host# set interface-specific
   

   El filtro de firewall debe ser específico de la interfaz, ya que una de las políticas a las que se hace referencia está configurada con un límite de ancho de banda expresado como un valor de porcentaje.

3. Habilite la configuración de un término de filtro para limitar la velocidad de los paquetes FTP.

   content_copy zoom_out_map

   [edit firewall family inet filter filter-ipv4-with-limits]
   user@host# edit term t-ftp
    
   [edit firewall family inet filter filter-ipv4-with-limits term t-ftp]
   user@host# set from protocol tcp
   user@host# set from port [ ftp ftp-data ]
   

   Los mensajes FTP se envían a través del puerto TCP 20 (ftp) y se reciben a través del puerto TCP 21 (ftp-data).

4. Configure el término de filtro para que coincida con los paquetes FTP.

   content_copy zoom_out_map

   [edit firewall family inet filter filter-ipv4-with-limits term t-ftp]
   user@host# set then policer p-ftp-10p-500k-discard
   

5. Habilite la configuración de un término de filtro para limitar la velocidad de los paquetes ICMP.

   content_copy zoom_out_map

   [edit firewall family inet filter filter-ipv4-with-limits term t-ftp]
   user@host# up
    
   [edit firewall family inet filter filter-ipv4-with-limits]
   user@host# edit term t-icmp
   

6. Configurar el término de filtro para paquetes ICMP

   content_copy zoom_out_map

   [edit firewall family inet filter filter-ipv4-with-limits term t-icmp]
   user@host# set from protocol icmp
   user@host# set then policer p-icmp-500k-500k-discard
   

7. Configure un término de filtro para aceptar todos los demás paquetes sin vigilancia.

   content_copy zoom_out_map

   [edit firewall family inet filter filter-ipv4-with-limits term t-icmp]
   user@host# up
    
   [edit firewall family inet filter filter-ipv4-with-limits]
   user@host# set term catch-all then accept
   

Resultados

Confirme la configuración del filtro de firewall introduciendo el comando de show firewall modo de configuración. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

[edit]
user@host# show firewall
family inet {
    filter filter-ipv4-with-limits {
        interface-specific;
        term t-ftp {
            from {
                protocol tcp;
                port [ ftp ftp-data ];
            }
            then policer p-ftp-10p-500k-discard;
        }
        term t-icmp {
            from {
                protocol icmp;
            }
            then policer p-icmp-500k-500k-discard;
        }
        term catch-all {
            then accept;
        }
    }
}
policer p-all-1m-5k-discard {
    if-exceeding {
        bandwidth-limit 1m;
        burst-size-limit 5k;
    }
    then discard;
}
policer p-ftp-10p-500k-discard {
    if-exceeding {
        bandwidth-percent 10;
        burst-size-limit 500k;
    }
    then discard;
}
policer p-icmp-500k-500k-discard {
    if-exceeding {
        bandwidth-limit 500k;
        burst-size-limit 500k;
    }
    then discard;
}

Procedimiento paso a paso

Para aplicar los tres políticas a la VLAN:

1. Habilite la configuración de IPv4 en la interfaz lógica.

   content_copy zoom_out_map

   [edit]
   user@host# edit interfaces fe-0/1/1 unit 1 family inet
   

2. Aplique los aplicadores de políticas de filtro de firewall a la interfaz.

   content_copy zoom_out_map

   [edit interfaces fe-0/1/1 unit 1 family inet]
   user@host# set filter input filter-ipv4-with-limits
   

3. Aplique el aplicador de control de interfaz a la interfaz.

   content_copy zoom_out_map

   [edit interfaces fe-0/1/1 unit 1 family inet]
   user@host# set policer input p-all-1m-5k-discard
   

   Los paquetes de entrada en se evalúan con fe-0/1/1.0 respecto al controlador de interfaz antes de evaluarse con los aplicadores de filtro de firewall. Para obtener más información, consulte Orden de las operaciones de filtro de Policer y Firewall.

Resultados

Confirme la configuración de la interfaz introduciendo el comando de show interfaces modo de configuración. Si el resultado del comando no muestra la configuración deseada, repita las instrucciones de este procedimiento para corregir la configuración.

[edit]
user@host# show interfaces
fe-0/1/1 {
    vlan-tagging;
    unit 0 {
        vlan-id 100;
        family inet {
            address 10.20.15.1/24;
        }
    }
    unit 1 {
        vlan-id 101;
        family inet {
            filter {
                input filter-ipv4-with-limits;
            }
            policer {
                input p-all-1m-5k-discard;
            }
            address 10.20.240.1/24;
        }
    }
}

Cuando termine de configurar el dispositivo, ingrese commit en el modo de configuración.

Propósito

Compruebe que el aplicador de políticas de interfaz se evalúa cuando se reciben paquetes en la interfaz lógica.

Acción

Utilice el comando de modo operativo para la show interfaces policers interfaz fe-0/1/1.1lógica. La sección de salida de comandos para la columna y Input Policer la Proto columna muestra que el aplicador p-all-1m-5k-discard de políticas se evalúa cuando se reciben paquetes en la interfaz lógica.

user@host> show interfaces policers fe-0/1/1.1
Interface       Admin Link Proto Input Policer         Output Policer
fe-0/1/1.1      up    up        
                           inet  p-all-1m-5k-discard-fe-0/1/1.1-inet-i

En este ejemplo, el aplicador de control de interfaz se aplica al tráfico de interfaz lógica solo en la dirección de entrada.

Propósito

Compruebe el número de paquetes evaluados por el aplicador de políticas de interfaz.

Acción

Utilice el comando del show policer modo operativo y, opcionalmente, especifique el nombre del aplicador de policía. El resultado del comando muestra el número de paquetes evaluados por cada aplicador de policía configurado (o el aplicador especificado) en cada dirección.

user@host> show policer p-all-1m-5k-discard-fe-0/1/1.1-inet-i
Policers:
Name                                                Bytes              Packets
p-all-1m-5k-discard-fe-0/1/1.1-inet-i                 200                    5

Propósito

Compruebe que el filtro filter-ipv4-with-limits de firewall se aplica al tráfico de entrada IPv4 en la interfaz fe-0/1/1.1lógica.

Acción

Utilice el comando de modo operativo para la show interfaces statistics interfaz fe-0/1/1.1lógica e incluya la detail opción. En la Protocol inet sección de la sección de salida de comandos, las Input Filters líneas y Policer muestran los nombres del filtro y del aplicador de políticas aplicado a la interfaz lógica en la dirección de entrada.

user@host> show interfaces statistics fe-0/1/1.1 detail
  Logical interface fe-0/1/1.1 (Index 83) (SNMP ifIndex 545) (Generation 153)
    Flags: SNMP-Traps 0x4000 VLAN-Tag [ 0x8100.100 ]  Encapsulation: ENET2
    Traffic statistics:
     Input  bytes  :                    0
     Output bytes  :                   46
     Input  packets:                    0
     Output packets:                    1
    Local statistics:
     Input  bytes  :                    0
     Output bytes  :                   46
     Input  packets:                    0
     Output packets:                    1
    Transit statistics:
     Input  bytes  :                    0                    0 bps
     Output bytes  :                    0                    0 bps
     Input  packets:                    0                    0 pps
     Output packets:                    0                    0 pps
    Protocol inet, MTU: 1500, Generation: 176, Route table: 0
      Flags: Sendbcast-pkt-to-re
      Input Filters: filter-ipv4-with-limits-fe-0/1/1.1-i
      Policer: Input: p-all-1m-5k-discard-fe-0/1/1.1-inet-i
      Addresses, Flags: Is-Preferred Is-Primary
        Destination: 10.20.130/24, Local: 10.20.130.1, Broadcast: 10.20.130.255,
        Generation: 169

En este ejemplo, las dos políticas de filtro de firewall se aplican al tráfico de la interfaz lógica únicamente en la dirección de entrada.

Propósito

Compruebe el número de paquetes evaluados por los aplicadores de filtro de firewall.

Acción

Utilice el comando de show firewall modo operativo para el filtro que aplicó a la interfaz lógica.

[edit]
user@host> show firewall filter filter-ipv4-with-limits-fe-0/1/1.1-i

Filter: filter-ipv4-with-limits-fe-0/1/1.1-i                              
Policers:
Name                                                Bytes              Packets
p-ftp-10p-500k-discard-t-ftp-fe-0/1/1.1-i               0                    0
p-icmp-500k-500k-discard-t-icmp-fe-0/1/1.1-i            0                    0

El resultado del comando muestra los nombres de los policías (p-ftp-10p-500k-discard y p-icmp-500k-500k-discard), combinados con los nombres de los términos de filtro (t-ftp y t-icmp, respectivamente) con los que se especifica la acción del aplicador de policía. Las líneas de salida específicas del controlador muestran el número de paquetes que coinciden con el término de filtro. Esto es solo el número de recuentos de paquetes fuera de especificación (fuera de especificación), no todos los paquetes vigilados por el policía.