Welche DSCP-Markierungen gibt es auf der Palo Alto Networks Firewall?
Resolution
Auf der Palo Alto Networks Firewall gibt es folgende DSCP-Markierungen (differenzierter Service Code Point):
AF11 Codepunkt 001010
AF12 Codepunkt 001100
AF13 Codepunkt 001110
AF21 Codepunkt 010010
AF22 Codepunkt 010100
AF23 Codepunkt 010110
AF31 Codepunkt 011010
af32 Codepunkt 011100
AF33 Codepunkt 011110
af41 Codepunkt 100010
AF42 Codepunkt 100100
AF43 Codepunkt 100110
CS0 Codepunkt 000000
CS1 Codepunkt 001000
CS2 Codepunkt 010000
CS3 Codepunkt 011000
CS4 Codepunkt 100000
CS5 Codepunkt 101000
CS6 Codepunkt 110000
CS7 Codepunkt 111000
EF Codepunkt 101110, beschleunigte Spedition
Auf dem Web-UI können die Werte in der sicherheitspolitischen Regel konfiguriert/eingesehen werden. Öffnen/fügen Sie eine Sicherheitsregel hinzu und navigieren Sie zum Abschnitt andere Einstellungen unter dem Reiter Aktionen:
Auf dem CLI können die Werte während der Konfiguration einer Sicherheitspolitik eingesehen werden:
> konfigurieren
# Set Vsys vsys1 rulebase Sicherheitsregeln Test QoS Markierung IP-DSCP
Hinweis: drücken Sie den <tab>Schlüssel, nachdem Sie "IP-DSCP" oben eingegeben haben, um die Werte zu sehen.</tab>
Besitzer: Mbutt