どのような DSCP マーキングは、パロアルトネットワークファイアウォールで利用可能ですか?
Resolution
以下の DSCP (差別化されたサービスコードポイント) のマーキングは、パロアルトネットワークファイアウォールに存在します。
af11 codepoint 001010
af12 codepoint 001100
af13 codepoint 001110
af21 codepoint 010010
af22 codepoint 010100
af23 codepoint 010110
af31 codepoint 011010
af32 codepoint 011100
af33 codepoint 011110
af41 codepoint 100010
af42 codepoint 100100
af43 codepoint 100110
cs0 codepoint 000000
cs1 codepoint 001000
cs2 の codepoint 010000
cs3 の codepoint 011000
cs4 の codepoint 10万
cs5 codepoint 101000
cs6 codepoint 11万
cs7 codepoint 111000
ef codepoint 101110、優先転送
web UI では、セキュリティポリシールールで値を構成または表示できます。セキュリティルールを開いて追加し、[アクション] タブの [その他の設定] セクションに移動します。
CLI では、セキュリティポリシーの構成時に値を表示できます。
> 構成
# 設定 vsys vsys1 rulebase セキュリティルールテスト qos マーキング ip-dscp
注:上記の<tab>値を表示するには、上記の "ip-dscp" を入力した後、キー</tab>を押してください。
所有者: mbutt