Zone-Based Policy Firewall (ZBFW) 設定の、inspect type から cxsc を指定可能です。
cedge3(config)# policy-map type inspect test
cedge3(config-pmap)# class type inspect test
cedge3(config-pmap-c)# ?
Possible completions:
cxsc <--- THIS
drop
inspect
pass
当 cxsc オプションは、ZBFW機能と ルーターにインストールし利用する次世代ファイアウォール機能 (CX) との連動のために開発されました。
なお、CXモジュールは2021年現在 開発は終了しており利用することはできないため、当 cxsc オプションの利用も原則しないようにしてください。
また、2021年現在、ルーターでの次世代ファイアウォール制御は Umbrella SIG などを利用し実現が可能です。
https://docs.umbrella.com/umbrella-user-guide/docs/add-a-tunnel-cisco-isr
