Blocco degli annunci pubblicitari IPv6 RA sullo switch della serie Juniper EX

9

Come posso bloccare la pubblicità IPv6 RA sulle porte di accesso su uno switch della serie Juniper EX? So che Cisco offre ra-guard come un'opzione molto simile a bpdu-guard su spanning tree, non sono sicuro di come realizzare la stessa cosa in Junos.

juniper  ipv6  security  juniper-junos 
— YerPhate
fonte
Qualche risposta ti è stata d'aiuto? in tal caso, dovresti accettare la risposta in modo che la domanda non continui a comparire per sempre, cercando una risposta. In alternativa, potresti fornire e accettare la tua risposta.
— Ron Maupin

Risposte:

4

Il supporto per questa funzione sembra un po 'discutibile a seconda della versione di Junos in esecuzione. Puoi provare questo:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}
— NetworkingNerd
fonte
2
Ci scusiamo per il nitpicking, ma penso che questo bloccherebbe anche gli annunci router IPv4 (ICMPv4 tipo 9). Aggiungendo "dalla prossima intestazione icmpv6" il termine corrisponderebbe solo alle RA IPv6 come richiesto.
— Gerben,
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.