mes2324 фильтрация левых dhcp6 и ra
Добавлено: 08 май 2019 19:40
Добрый день,
есть вопрос по функционалу ipv6 dhcp guard и ipv6 nd raguard.
Прошивка 4.0.11.1. Стоит задача ограничения "левых" DHCP6 и RA серверов. На период теста, считаем _все_ порты - "левыми".
Интерфейсы, по умолчанию, относятся к policy
Где, в качестве device-role, указан нужный нам client.
Этого должно быть, как я понимаю, достаточно, чтобы "левые" DHCP6 успешно блокировась. Осталось включить ipv6 dhcp guard, ведь он неактивен:
Как это сделать?
Этот же вопрос относится и к nd raguard:
Мне не требуется целиком запретить весь v6 трафик. Задача запретить DHCP6/RA с определенных интерфейсов.
P.S. В документации ни про dhcp guard, ни про nd raguard нет ни слова.
есть вопрос по функционалу ipv6 dhcp guard и ipv6 nd raguard.
Прошивка 4.0.11.1. Стоит задача ограничения "левых" DHCP6 и RA серверов. На период теста, считаем _все_ порты - "левыми".
Интерфейсы, по умолчанию, относятся к policy
Код: Выделить всё
port_defaultГде, в качестве device-role, указан нужный нам client.
Код: Выделить всё
IPv6 DHCP Guard Policy: port_default
device-role: client
Attached to VLANs: none
Attached to ports:
Ports VLANs
gi1/0/1-24,te1/0/1-4
Этого должно быть, как я понимаю, достаточно, чтобы "левые" DHCP6 успешно блокировась. Осталось включить ipv6 dhcp guard, ведь он неактивен:
Код: Выделить всё
IPv6 DHCP Guard is disabled
Как это сделать?
Этот же вопрос относится и к nd raguard:
Код: Выделить всё
IPv6 RA Guard is disabled
Мне не требуется целиком запретить весь v6 трафик. Задача запретить DHCP6/RA с определенных интерфейсов.
P.S. В документации ни про dhcp guard, ни про nd raguard нет ни слова.