ჯუნიპერი

გამარჯობათ

ვირტუალში დავაყენე ჯუნიპერი და მინდა ფაირვოლ ფილტერის დადება და ვაკეთებ როგორც ქვემოდ არის მოცემული. ანუ წესით 192.168.10.10 ვერ უნდა დაპინგოს 192.168.100.100 მაგრამ მაინც პინგავს და პრობლემა ჩემს კონფიგშია თუ ვირტუალში არ აკეთებს (პორტსაც დავადე ინპუტ ფილტერი)

filter Filter-1 {
term T1 {
from {
source-address {
192.168.10.10/32;
}
destination-address {
192.168.100.100/32;
}
protocol icmp;
}
then {
reject;
}
}
term T2 {
then accept;
}
}
}

family inet filter ხო შექმენი, ლ3 პორტზე ედება ,
ლ2 პორტს თუ ადებ მაშინ family ethernet-switching filter უნდა

როუტერის ინტერფეისია ვლან ტაგინგით

set interfaces em0 vlan-tagging
set interfaces em0 unit 10 vlan-id 10
და ამ interfaces em0 unit 10 ინტერფეისზე დავადევი family inet filter

მემგონი რაღაც ეს ვირტუალი ურევს

This post has been edited by Gio_lam on 14 Dec 2020, 09:06

კი ჩვეულებრივი ლ3 ინტერფეისია, უნდა მუშაობდეს
აბა ფაერვოლ ფილტრში ლოგირება ჩაურთე და თ გამოქჩნდება ფაერვოლის ლოგებში რამე

ეგ არ ვიცი პირველად მაქვს შეხება ჯუნიპერთან ვნახავ