Juniper Ex Фильтрация

@Alex33 · Регистрация: 27.10.2014

Студворк — интернет-сервис помощи студентам

Есть Juniper EX серии надо (на определеных интерфейсах) у его клиентов обрубить порты . Одна из задач вырубить доступность Web морды у ip телефонов .

Подскажите через фильтр это реально ? Если можно любой конфиг для примера .

@fynhjgjd · 18.09.2023, 10:04

set firewall family inet filter --имя-- term 1 from source-address xxx.xxx.xxx.xxx/xxx
set firewall family inet filter --имя-- term 2 from port https
set firewall family inet filter --имя-- term 3 then reject
set firewall family inet filter --имя-- term 4 then accept

потом вешаешь это на интерфейс
можно как на входящий так и на исходящий

set interfaces vlan unit 255 family inet filter input --имя--

@vertex4 · 18.09.2023, 13:58

Сообщение от fynhjgjd

set firewall family inet filter --имя-- term 1 from source-address xxx.xxx.xxx.xxx/xxx
set firewall family inet filter --имя-- term 2 from port https
set firewall family inet filter --имя-- term 3 then reject

это один term должен быть.

Код

set firewall family inet filter --имя-- term 1 from source-address xxx.xxx.xxx.xxx/xxx
set firewall family inet filter --имя-- term 1 from port https
set firewall family inet filter --имя-- term 1 then reject

это второй (да, важно про него не забыть)

Сообщение от fynhjgjd

set firewall family inet filter --имя-- term 4 then accept

PS: уже ранее помог на другом форуме, не актуально

@fynhjgjd · 18.09.2023, 14:58

это один term должен быть
---------------------------
да, извини описался

@Alex33 0 / 0 / 0 Регистрация: 27.10.2014 Сообщений: 19
		1
	Juniper Ex Фильтрация 06.09.2023, 08:08. Показов 141. Ответов 3 Метки juniper ex (Все метки) Есть Juniper EX серии надо (на определеных интерфейсах) у его клиентов обрубить порты . Одна из задач вырубить доступность Web морды у ip телефонов . Подскажите через фильтр это реально ? Если можно любой конфиг для примера . 0

@fynhjgjd 2 / 2 / 1 Регистрация: 20.06.2018 Сообщений: 17
	18.09.2023, 10:04	2
	set firewall family inet filter --имя-- term 1 from source-address xxx.xxx.xxx.xxx/xxx set firewall family inet filter --имя-- term 2 from port https set firewall family inet filter --имя-- term 3 then reject set firewall family inet filter --имя-- term 4 then accept потом вешаешь это на интерфейс можно как на входящий так и на исходящий set interfaces vlan unit 255 family inet filter input --имя-- 0

@vertex4 60 / 57 / 15 Регистрация: 01.08.2017 Сообщений: 213
	18.09.2023, 13:58	3
	Сообщение от fynhjgjd set firewall family inet filter --имя-- term 1 from source-address xxx.xxx.xxx.xxx/xxx set firewall family inet filter --имя-- term 2 from port https set firewall family inet filter --имя-- term 3 then reject это один term должен быть. Код set firewall family inet filter --имя-- term 1 from source-address xxx.xxx.xxx.xxx/xxx set firewall family inet filter --имя-- term 1 from port https set firewall family inet filter --имя-- term 1 then reject это второй (да, важно про него не забыть) Сообщение от fynhjgjd set firewall family inet filter --имя-- term 4 then accept PS: уже ранее помог на другом форуме, не актуально 0

@fynhjgjd 2 / 2 / 1 Регистрация: 20.06.2018 Сообщений: 17
	18.09.2023, 14:58	4
	это один term должен быть --------------------------- да, извини описался 0

Опции темы