Comando CISCO pix / asa Shun equivalente em Junos

Question

alguém sabe se existe algum equivalente do comando shun no Juniper Junos OS?

The shun command on the ASA Firewall appliance is used to block connections from an attacking host. Packets matching the values in the command are dropped and logged until the blocking function is removed manually or by the Cisco IDS sensor. The format of the command is as following: ASA# shun [source IP] [destination IP]

    

Answer 1

Eu acho que existem ações IP como - IP-Block e IP-Close, algo como -

ip-action {
   ip-block;
   target   source-address;}

Confira o livro da O'Reilly - "Junos Security", capítulos 7 & 8

link