Блокування реклами IPv6 RA на комутаторі серії Juniper EX


9

Як я можу блокувати рекламу IPv6 RA на портах доступу на комутаторі серії Juniper EX? Я знаю, що Cisco пропонує ра-гвардію як варіант, подібний до bpdu-guard на розкиданому дереві, я просто не впевнений, як зробити те ж саме в Junos.


Чи допомогла вам якась відповідь? якщо так, то слід прийняти відповідь, щоб питання не з’являлося вічно, шукаючи відповідь. Крім того, ви можете надати та прийняти власну відповідь.
Рон Моупін

Відповіді:


4

Підтримка цієї функції виглядає дещо плямистою, залежно від того, яку версію Junos ви використовуєте. Ви можете спробувати це:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}

2
Вибачте за неприборканість, але я думаю, що це також заблокує рекламу маршрутизаторів IPv4 (ICMPv4 тип 9). Додавання "з наступного заголовка icmpv6" призведе до того, що термін відповідає лише IP-адресам IPv6 відповідно до запитання.
Гербен
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.