[設定値] :
設定値 | 説明 |
---|---|
pass | 一致すれば通す(ログに記録しない) |
pass-log | 一致すれば通す(ログに記録する) |
pass-nolog | 一致すれば通す(ログに記録しない) |
reject | 一致すれば破棄する(ログに記録しない) |
reject-log | 一致すれば破棄する(ログに記録する) |
reject-nolog | 一致すれば破棄する(ログに記録しない) |
DPI で使用する IPv6 フィルタを設定する。本コマンドで設定されたフィルタは ipv6 interface dpi filter コマンドと組み合わせて利用することで、特定アプリケーションのパケットのフィルタリングをすることができる。また、フィルタ型ルーティングと利用することで、特定アプリケーションのパケットの経路選択を行うことができる。
アプリケーションを表すニーモニックには、show dpi application コマンドで表示されるものを使用する。またカテゴリーを表すニーモニックには、show dpi categoryコマンドで表示されるものを使用する。
アプリケーションの識別が完了していないパケットは、フィルタの設定によらず必ず通過する。また、DPI のアクティベーション中でアプリケーションの識別結果が得られない場合には、すべてのパケットは dpi use コマンドの reject の設定に従う。
RTX830 は Rev.15.02.13 以降で使用可能。
# ipv6 dpi filter 1 reject * * ftp,ftp_data # ipv6 dpi filter 100 pass * * # ipv6 lan2 dpi filter out 1 100
# dpi group set 100 name=o365 word_online sharepoint_online powerpoint_online outlook office_docs office365 ms_sway ms_planner ms_onenote lync_online excel_online # ipv6 dpi filter 1 pass * * 100 # ipv6 route default gateway dhcp lan2 dpi 1 gateway tunnel 1