
Estou tentando entender as políticas vlan.0 e Juniper.
Referindo-se aqui:http://kb.juniper.net/InfoCenter/index?page=content&id=KB16667 De acordo com o link acima, parece que se eu usar vlan.0, se eu adicionar vlan.0 a não confiável ou confiável, todas as interfaces listadas em confiável ou não confiável serão adicionadas a vlan.0.
Se for esse o caso, se eu quiser configurar políticas entre duas zonas (ou seja, confiáveis e não confiáveis), isso significa que eu especifico vlan.0 como meu endereço de origem ou destino se eu quiser usar um IP dentro dessa vlan?
Para esclarecer minha pergunta:
Por exemplo, digamos que vlan.0 tenha IP A na zona confiável, se eu quisesse negar o tráfego que vai de A para não confiável, já que A está na vlan, eu corresponderia ao endereço de origem da vlan.0 ou ao específico o endereço IP de A?
Também referenciando: http://www.juniper.net/techpubs/en_US/junos9.5/information-products/topic-collections/config-guide-policy/policy-configurando-actions-in-routing-policy-terms.html