Blocage des publicités IPv6 RA sur le commutateur de la série Juniper EX

9

Comment dois-je procéder pour bloquer les publicités IPv6 RA sur les ports d'accès d'un commutateur Juniper EX series? Je sais que Cisco propose ra-guard comme une option un peu comme bpdu-guard sur Spanning Tree, je ne sais pas comment faire la même chose dans Junos.

YerPhate
la source
Une réponse vous a-t-elle aidé? si c'est le cas, vous devez accepter la réponse afin que la question ne s'affiche pas indéfiniment, à la recherche d'une réponse. Alternativement, vous pouvez fournir et accepter votre propre réponse.
Ron Maupin

Réponses:

4

La prise en charge de cette fonctionnalité semble un peu inégale selon la version de Junos que vous utilisez. Vous pouvez essayer ceci:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}
NetworkingNerd
la source
2
Désolé pour la piqûre, mais je pense que cela bloquerait également les publicités de routeur IPv4 (ICMPv4 type 9). L'ajout de 'à partir de l'icmpv6 de l'en-tête suivant' ferait que le terme ne correspondrait qu'aux AR IPv6 comme demandé.
Gerben