ipv6 traffic-filter

モード
グローバルコンフィグモード
カテゴリー
トラフィック制御 / ハードウェアパケットフィルター

(config)# [no] ipv6 traffic-filter LISTNAME

グローバル・ハードウェアパケットフィルターにハードウェアIPv6アクセスリスト（シーケンス番号対応）を追加する。
no形式で実行した場合は、グローバル・ハードウェアパケットフィルターからハードウェアIPv6アクセスリスト（シーケンス番号対応）を削除する。

グローバル・ハードウェアパケットフィルターには、ハードウェアアクセスリストを複数追加できる（シーケンス番号対応、IP、MAC、IPv6を混在可能）。

グローバル・ハードウェアパケットフィルターは、インターフェース・ハードウェアパケットフィルターにマッチしなかったすべてのパケットに適用される。適用対象のパケットは、グローバル・ハードウェアパケットフィルター内のハードウェアアクセスリストのそれぞれと照合され、最初にマッチしたアクセスリストで指定されたアクションが実行される。パケットとアクセスリストの照合は、グローバル・ハードウェアパケットフィルターへの追加順に行われる。

パラメーター

LISTNAME
ハードウェアIPv6アクセスリスト名（シーケンス番号対応）

使用例

2001:db8:3c:10::1からのPing（ICMPv6 Echo Request）を禁止するハードウェアIPv6アクセスリストaclv6-01をグローバル・ハードウェアパケットフィルターに追加する。
awplus(config)# ipv6 access-list aclv6-00
awplus(config-ipv6-hw-acl)# deny icmp 2001:db8:3c:10::1/128 any icmp-type 128
awplus(config-ipv6-hw-acl)# exit
awplus(config)# ipv6 traffic-filter aclv6-00

グローバル・ハードウェアパケットフィルターからハードウェアIPv6アクセスリストaclv6-00を削除する。
awplus(config)# no ipv6 traffic-filter aclv6-00

注意・補足事項

ハードウェアIPv6アクセスリストを使用する場合は、platform routingratioコマンドの設定が「ipv4andipv6」になっている必要がある。初期設定は「ipv4andipv6」だが、「ipv4only」に変更して動作している場合は「ipv4andipv6」に戻し、設定を保存した上で、システムを再起動すること。

コマンドツリー

関連コマンド

/