我创建了一个虚拟路由实例,允许通过私有 IP 空间传输流量:
static-cust-inet {
description "Virtual Routing Instance";
instance-type virtual-router;
interface ge-1/1/3.5312;
interface ge-1/1/3.5324;
routing-options {
static {
route 10.0.0.0/24 next-hop 172.30.212.2;
route 192.168.0.0/24 next-hop 172.30.211.2;
}
}
}
将过滤器应用于那里指定的接口不起作用。在这种情况下我该怎么做?这是我要申请的警察是这样的:
if-exceeding {
bandwidth-limit 10m;
burst-size-limit 1m;
}
then discard;
防火墙过滤器在“firewall family inet”层次结构级别下指定。那是正确的地方吗?