이 페이지의 내용
 

방화벽 필터 구성

스위치에서 방화벽 필터를 구성하여 레이어 3(라우팅) 인터페이스에 들어오거나 나가는 트래픽을 제어할 수 있습니다. 방화벽 필터를 사용하려면 필터를 구성한 다음 레이어 3 인터페이스에 적용해야 합니다.

방화벽 필터 구성

방화벽 필터 구성 방법:

  1. 패밀리 주소 유형, 필터 이름, 용어 이름 및 하나 이상의 일치 조건(예: 특정 소스 주소를 포함하는 패킷의 일치)을 구성합니다.

    IPv4 또는 inet6 IPv6의 제품군 주소 유형을 inet 지정합니다.

    필터 및 용어 이름은 문자, 숫자 및 하이픈(-)을 포함할 수 있으며 최대 64자 길이입니다. 각 필터 이름은 고유해야 합니다. 필터는 하나 이상의 용어를 포함할 수 있으며 각 용어 이름은 필터 내에서 고유해야 합니다.

  2. 추가 일치 조건을 구성합니다. 예를 들어, 특정 소스 포트를 포함하는 패킷을 일치시킵니다.

    하나의 from 문에서 하나 이상의 일치 조건을 지정할 수 있습니다. 일치하려면 패킷이 용어의 모든 조건과 일치해야 합니다. 문은 from 선택 사항이지만 용어에 포함된 경우 비어 둘 수 없습니다. 문을 생 from 략하면 모든 패킷이 일치하는 것으로 간주됩니다.

  3. 방화벽 필터를 여러 인터페이스에 적용하고 각 인터페이스에 특정한 카운터를 볼 수 있도록 하려면 다음 옵션을 구성합니다interface-specific.
  4. 각 방화벽 필터 용어에는 패킷이 해당 용어의 모든 조건과 일치할 경우 취해야 할 조치를 지정해야 합니다. 작업 및 작업 수정자를 지정할 수 있습니다.

    • 예를 들어, 필터 용어의 조건과 일치하는 패킷을 폐기하기 위해 필터 작업을 지정하는 방법은 다음과 같습니다.

      용어당 하나의 작업(accept, discard, reject, routing-instance또는 vlan)만 지정할 수 있습니다.

    • 예를 들어, 포워딩 클래스에 대한 패킷을 카운트하고 분류하기 위해 작업 수정자를 지정합니다. 예를 들면 다음과 같습니다.

    문을 생략 then 하거나 작업을 지정하지 않으면 문의 모든 조건 from 과 일치하는 패킷이 허용됩니다. 그러나 항상 문에서 작업을 명시적으로 구성해야 합니다. then 하나의 작업 문만 포함할 수 있지만 모든 작업 수정자 조합을 사용할 수 있습니다. 작업 또는 작업 수정자가 적용되려면 문의 모든 조건이 from 일치해야 합니다.

    참고:

    암묵적 폐기 절차는 루프백 인터페이스에 lo0적용되는 방화벽 필터에도 적용 가능합니다.

레이어 3(라우팅) 인터페이스에 방화벽 필터 적용

레이어 3 인터페이스에 방화벽 필터를 적용하는 방법:

  1. 필터가 적용될 인터페이스의 구성에서 방화벽 필터에 대한 의미 있는 설명을 제공합니다.
  2. 방화벽 필터를 적용하여 레이어 3 인터페이스에 들어오거나 나가는 패킷을 필터링할 수 있습니다.

    • 방화벽 필터를 적용하여 레이어 3 인터페이스에 들어오는 패킷을 필터링하는 방법:

    • 방화벽 필터를 적용하여 레이어 3 인터페이스를 나가는 패킷을 필터링하는 방법:

    참고:

    주어진 방향(수신 또는 송신)에 대해 인터페이스에 하나의 필터만 적용할 수 있습니다.

관련 설명서