akira6592 https://blog.hatena.ne.jp/akira6592/ てくなべ https://tekunabe.hatenablog.jp/ Batfish はじめに ネットワーク機器のコンフィグ解析ツール Batfish には、読み込んだコンフィグのルーターのACLや、ファイアウォールのポリシーの中から、評価されないポリシーを検出する機能があります。 Batfish の Python ライブラリpybatfish でいう filterLineReachabilityです。 評価されないポリシーとは ポリシーは、通常上から順番に評価され、条件にマッチした時点でそれ以降のポリシーは評価しません。そのため、例えば（極端な例ですが）1行目に IP を利用したすべての通信を許可するポリシーがある場合、2行目に HTTP を許可するポリシーが定義してあっても… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftekunabe.hatenablog.jp%2Fentry%2F2018%2F10%2F28%2Fbatfish_srx_policy_reachability" title=" [Batfish] SRX(Junos)上の評価されないポリシーを検出する - てくなべ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2018-10-28 22:19:52 rich https://tekunabe.hatenablog.jp/entry/2018/10/28/batfish_srx_policy_reachability 1.0 100%