Blocage des publicités IPv6 RA sur le commutateur de la série Juniper EX


9

Comment dois-je procéder pour bloquer les publicités IPv6 RA sur les ports d'accès d'un commutateur Juniper EX series? Je sais que Cisco propose ra-guard comme une option un peu comme bpdu-guard sur Spanning Tree, je ne sais pas comment faire la même chose dans Junos.


Une réponse vous a-t-elle aidé? si c'est le cas, vous devez accepter la réponse afin que la question ne s'affiche pas indéfiniment, à la recherche d'une réponse. Alternativement, vous pouvez fournir et accepter votre propre réponse.
Ron Maupin

Réponses:


4

La prise en charge de cette fonctionnalité semble un peu inégale selon la version de Junos que vous utilisez. Vous pouvez essayer ceci:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}

2
Désolé pour la piqûre, mais je pense que cela bloquerait également les publicités de routeur IPv4 (ICMPv4 type 9). L'ajout de 'à partir de l'icmpv6 de l'en-tête suivant' ferait que le terme ne correspondrait qu'aux AR IPv6 comme demandé.
Gerben
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.