जुनिपर पूर्व श्रृंखला स्विच पर IPv6 आरए विज्ञापनों को अवरुद्ध करना


9

मैं एक जुनिपर EX श्रृंखला स्विच पर एक्सेस पोर्ट पर IPv6 आरए विज्ञापनों को अवरुद्ध करने के बारे में कैसे जा सकता हूं? मुझे पता है कि सिस्को एक विकल्प के रूप में ra-guard प्रदान करता है, जैसे कि फैले हुए पेड़ पर bpdu-guard, मुझे यकीन नहीं है कि जूनोस में एक ही चीज़ को कैसे पूरा किया जाए।


क्या किसी उत्तर ने आपकी मदद की? यदि हां, तो आपको उत्तर को स्वीकार करना चाहिए ताकि प्रश्न हमेशा के लिए पॉपअप न हो जाए, उत्तर की तलाश में है। वैकल्पिक रूप से, आप अपना स्वयं का उत्तर प्रदान कर सकते हैं और स्वीकार कर सकते हैं।
रॉन Maupin

जवाबों:


4

इस सुविधा के लिए समर्थन थोड़ा धब्बेदार दिखता है जो इस बात पर निर्भर करता है कि जूनो के कौन से संस्करण आप चला रहे हैं। आप यह कोशिश कर सकते हैं:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}

2
नाइटपैकिंग के लिए क्षमा करें, लेकिन मुझे लगता है कि यह IPv4 राउटर विज्ञापन (ICMPv4 टाइप 9) को भी अवरुद्ध करेगा। 'नेक्स्ट-हैडर icmpv6' को जोड़ने से शब्द IPv6 RAs के रूप में ही पूछा जाएगा।
गेरबान
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.