Исходное сообщение
"juniper внешнее управление firewall" Отправлено Артем, 02-Ноя-16 19:50
> Если добавлять часто изменяемые адреса, лучше configure dynamic, > в правиле файрвола использовать префикс лист. Как частичное решение - интересно, но не работает, к сожалению # show firewall family ethernet-switching filter uplink term 100 {     from {         source-prefix-list {             test;         }     }     then accept; } term 110 {     from {         destination-address {             x.x.x.x/32;         }     }     then discard; } term 200 {                                   then accept;                         }                                       # show policy-options prefix-list test                             dynamic-db; > configure dynamic # show policy-options prefix-list test 8.8.8.8/32; т.е. к х.х.х.х разрешен доступ только с 8.8.8.8, но x.x.x.x пингуется. Если dynamic-db заменить непосредственно на ip-адреса, то правила начинают работать. Вот здесь, у народа, dynamic-db в filter тоже не заработал (правда там SRX): http://forums.juniper.net/t5/SRX-Services-Gateway/Configure-...

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Если добавлять часто изменяемые адреса, лучше configure dynamic, >> в правиле файрвола использовать префикс лист. > Как частичное решение - интересно, но не работает, к сожалению > # show firewall family ethernet-switching filter uplink > term 100 { > from { > source-prefix-list { > > test; > } > } > then accept; > } > term 110 { > from { > destination-address { > > x.x.x.x/32; > } > } > then discard; > } > term 200 { > then accept; > } > # show policy-options prefix-list test > dynamic-db; >> configure dynamic > # show policy-options prefix-list test > 8.8.8.8/32; > т.е. к х.х.х.х разрешен доступ только с 8.8.8.8, но x.x.x.x пингуется. Если > dynamic-db заменить непосредственно на ip-адреса, то правила начинают работать. > Вот здесь, у народа, dynamic-db в filter тоже не заработал (правда там > SRX): http://forums.juniper.net/t5/SRX-Services-Gateway/Configure-dynamic-prefix-lists-with-SRX/td-p/146526
	Введите код, изображенный на картинке: