Блокировка рекламы IPv6 RA на коммутаторе серии Juniper EX


9

Как мне заблокировать рекламу IPv6 RA на портах доступа на коммутаторе серии Juniper EX? Я знаю, что Cisco предлагает ra-guard в качестве опции, очень похожей на bpdu-guard на связующем дереве, я просто не уверен, как добиться того же в Junos.


Вам помог какой-нибудь ответ? если это так, вы должны принять ответ, чтобы вопрос не появлялся вечно, ища ответ. Кроме того, вы можете предоставить и принять свой собственный ответ.
Рон Мопин

Ответы:


4

Поддержка этой функции выглядит немного неуверенно в зависимости от того, какую версию Junos вы используете. Вы можете попробовать это:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}

2
Извините за придирки, но я думаю, что это также заблокировало бы рекламу маршрутизатора IPv4 (ICMPv4 тип 9). Добавление «из следующего заголовка icmpv6» приведет к тому, что термин будет соответствовать только IPv6 RA, как и было задано.
Гербен
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.