Blokowanie reklam IPv6 RA na przełączniku serii Juniper EX

9

Jak mogę zablokować reklamy IPv6 RA na portach dostępu na przełączniku serii Juniper EX? Wiem, że Cisco oferuje ra-guard jako opcję podobną do bpdu-guard na drzewie opinającym, po prostu nie jestem pewien, jak osiągnąć to samo w Junos.

YerPhate
źródło
Czy jakaś odpowiedź ci pomogła? jeśli tak, powinieneś zaakceptować odpowiedź, aby pytanie nie wyskakiwało wiecznie, szukając odpowiedzi. Alternatywnie możesz podać i zaakceptować własną odpowiedź.
Ron Maupin

Odpowiedzi:

4

Obsługa tej funkcji wygląda nieco nierówno w zależności od używanej wersji Junos. Możesz spróbować:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}
NetworkingNerd
źródło
2
Przepraszam za nitpicking, ale myślę, że to również zablokowałoby reklamy routera IPv4 (ICMPv4 typ 9). Dodanie „z następnego nagłówka icmpv6” sprawi, że termin będzie pasował tylko do RA RAV IPv6, zgodnie z zapytaniem.
Gerben