Blokowanie reklam IPv6 RA na przełączniku serii Juniper EX

Jak mogę zablokować reklamy IPv6 RA na portach dostępu na przełączniku serii Juniper EX? Wiem, że Cisco oferuje ra-guard jako opcję podobną do bpdu-guard na drzewie opinającym, po prostu nie jestem pewien, jak osiągnąć to samo w Junos.

— YerPhate
źródło

Czy jakaś odpowiedź ci pomogła? jeśli tak, powinieneś zaakceptować odpowiedź, aby pytanie nie wyskakiwało wiecznie, szukając odpowiedzi. Alternatywnie możesz podać i zaakceptować własną odpowiedź.

— Ron Maupin

Odpowiedzi:

Obsługa tej funkcji wygląda nieco nierówno w zależności od używanej wersji Junos. Możesz spróbować:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}

— NetworkingNerd
źródło

Przepraszam za nitpicking, ale myślę, że to również zablokowałoby reklamy routera IPv4 (ICMPv4 typ 9). Dodanie „z następnego nagłówka icmpv6” sprawi, że termin będzie pasował tylko do RA RAV IPv6, zgodnie z zapytaniem.

— Gerben

Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.

Licensed under cc by-sa 3.0 with attribution required.