Juniper EX serisi anahtarda IPv6 RA reklamlarını engelleme

9

Juniper EX serisi anahtarda erişim bağlantı noktalarında IPv6 RA reklamlarını engellemeye nasıl devam edebilirim? Cisco'nun ra-guard'ı yayılan ağaçta bpdu-guard'a çok seçenek olarak sunduğunu biliyorum, Junos'ta aynı şeyi nasıl yapacağımı bilmiyorum.

juniper  ipv6  security  juniper-junos 
— YerPhate
kaynak
Herhangi bir cevap size yardımcı oldu mu? öyleyse, cevabı kabul etmelisiniz, böylece soru sonsuza kadar ortaya çıkmayacak, bir cevap arıyor. Alternatif olarak kendi cevabınızı verebilir ve kabul edebilirsiniz.
— Ron Maupin

Yanıtlar:

4

Bu özellik için destek, hangi Junos sürümünü kullandığınıza bağlı olarak biraz sivilceli görünüyor. Bunu deneyebilirsiniz:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}
— NetworkingNerd
kaynak
2
Nitpicking için üzgünüm, ama bu da IPv4 Router Reklamları (ICMPv4 tip 9) engelleyeceğini düşünüyorum. 'Bir sonraki başlığa icmpv6' eklenmesi, terimin sorulduğu gibi yalnızca IPv6 RA'larla eşleşmesini sağlar.
— Gerben
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.