Juniper ACX1000 Configuration Manual page 24

ACX Series Universal Access Router Configuration Guide
Chapter 32
Chapter 33
xxiv
Configuring Queuing and Scheduling on Inline Services Interface . . . . . . . . . . . 1040
Configuring Firewall Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1043
Supported Standards for Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1043
Guidelines for Configuring Firewall Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1044
Statement Hierarchy for Configuring Firewall Filters . . . . . . . . . . . . . . . . . . 1044
Firewall Filter Protocol Families . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1045
Firewall Filter Names and Options . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1046
Firewall Filter Terms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1046
Firewall Filter Match Conditions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1046
Firewall Filter Actions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1048
Guidelines for Applying Standard Firewall Filters . . . . . . . . . . . . . . . . . . . . . . . . 1049
Applying Firewall Filters Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1049
Statement Hierarchy for Applying Firewall Filters . . . . . . . . . . . . . . . . . . . . 1050
Protocol-Independent Firewall Filters on MX Series Routers . . . . . . . 1050
All Other Firewall Filters on Logical Interfaces . . . . . . . . . . . . . . . . . . . . 1051
Restrictions on Applying Firewall Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1051
Number of Input and Output Filters Per Logical Interface . . . . . . . . . . 1051
MPLS and Layer 2 CCC Firewall Filters in Lists . . . . . . . . . . . . . . . . . . . 1052
Layer 2 CCC Firewall Filters on MX Series Routers and EX Series
Switches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1052
Standard Firewall Filter Match Conditions and Actions on ACX Series Routers
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1052
Standard Firewall Filter Match Conditions for IPv4 Traffic on ACX Series
Routers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1054
Standard Firewall Filter Match Conditions for IPv6 Traffic on ACX Series
Routers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1057
Standard Firewall Filter Match Conditions for MPLS Traffic on ACX Series
Routers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1062
Standard Firewall Filter Terminating Actions on ACX Series Routers . . . . . . . . 1063
Standard Firewall Filter Nonterminating Actions on ACX Series Routers . . . . . 1064
Standard Firewall Filter Match Conditions for CCC Firewall Family Filters on ACX
Series Routers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1067
Standard Firewall Filter Match Conditions for CCC Family Firewall Filters
on ACX Series Routers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1067
Standard Firewall Filter Match Conditions for Bridge Family Firewall Filters on
ACX Series Routers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1068
Standard Firewall Filter Match Conditions for Bridge Family Firewall Filters
on ACX Series Routers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1068
Firewall Filter Match Conditions for VPLS Traffic . . . . . . . . . . . . . . . . . . . . . . . . 1070
Firewall Filter Support on Loopback Interface . . . . . . . . . . . . . . . . . . . . . . . . . . 1080
Filter-Based Forwarding for Routing Instances . . . . . . . . . . . . . . . . . . . . . . . . . . 1081
Forwarding Table Filters for Routing Instances on ACX Series Routers . . . . . . . 1083
Configuring Forwarding Table Filters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1083
Configuring IPsec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1087
IPsec for ACX Series Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1087
IPsec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1088
Security Associations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1088
Copyright © 2017, Juniper Networks, Inc.