L3, L2 Flow IP 정책 설정

flow NAME_IP create 
  ip 10.10.10.0/24 10.10.10.0/24
  apply
exit
flow NAME_IP_deny create 
  ip 10.10.10.0/24 any
  apply
exit
flow NAME_IP_1 create 
  ip 172.19.11.0/24 10.10.10.0/24
  apply
exit
flow NAME_IP_2 create 
  ip 10.10.10.0/24 172.19.11.0/24
  apply
exit

class NAME_IP flow NAME_IP NAME_IP_1 NAME_IP_2

policy NAME_IP create
  stage ingress
  include-class NAME_IP
  priority medium
  interface-binding vlan any
  action match permit
apply
exit

policy NAME_IP_deny create
  stage ingress
  include-flow NAME_IP_deny
  priority low
  interface-binding vlan any
  action match deny
apply
exit