2013/12/12

Juniper EX2200-24p 設定防火牆

當前架構如下:
以我當中繼點,左右兩台各連接到Port 0和Port 2
Port 0 IP為 192.168.1.1/24,另一端IP是 192.168.1.2/24
Port 2 IP為 192.168.1.3/24,另一端IP是 192.168.1.123/24



先觀察目前的Port:
show interfaces

再來觀察Firewall目前狀況:
show firewall



現在我要擋掉192.168.1.123/24的所有封包,輸入以下防火牆指令
set firewall family inet filter filter別名 term term別命 from source-address 192.168.1.123
set firewall family inet filter filter別名 term term別命 then discard






還要加入到interface才會生效喔!
我第一次作卡在這邊,多謝學弟『睿廷』指教XDDDD

set interfaces ge-0/0/0 unit 0 family inet filter input filter別名
set interfaces ge-0/0/0 unit 0 family inet filter output filter別名



接著就commit吧!

commit成功後,在來看一次interfaces的設定


來Ping學弟那台會不會通吧,常裡來說是不會XDD


接著刪掉防火牆設定,並且commit成功後,Ping看看學弟會不會通



第一次不會通是學弟也封鎖我的IP,請他刪掉之後就會通了XDDD