Blocage des publicités IPv6 RA sur le commutateur de la série Juniper EX


9

Comment dois-je procéder pour bloquer les publicités IPv6 RA sur les ports d'accès d'un commutateur Juniper EX series? Je sais que Cisco propose ra-guard comme une option un peu comme bpdu-guard sur Spanning Tree, je ne sais pas comment faire la même chose dans Junos.


Une réponse vous a-t-elle aidé? si c'est le cas, vous devez accepter la réponse afin que la question ne s'affiche pas indéfiniment, à la recherche d'une réponse. Alternativement, vous pouvez fournir et accepter votre propre réponse.
— Ron Maupin

Réponses:


4

La prise en charge de cette fonctionnalité semble un peu inégale selon la version de Junos que vous utilisez. Vous pouvez essayer ceci:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}

2
Désolé pour la piqûre, mais je pense que cela bloquerait également les publicités de routeur IPv4 (ICMPv4 type 9). L'ajout de 'à partir de l'icmpv6 de l'en-tête suivant' ferait que le terme ne correspondrait qu'aux AR IPv6 comme demandé.
— Gerben
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.