Bloqueo de anuncios RA de IPv6 en el conmutador de la serie EX de Juniper

9

¿Cómo hago para bloquear los anuncios de IPv6 RA en los puertos de acceso en un conmutador de la serie Juniper EX? Sé que Cisco ofrece ra-guard como una opción muy similar a bpdu-guard en un árbol de expansión, pero no estoy seguro de cómo lograr lo mismo en Junos.

juniper  ipv6  security  juniper-junos 
— YerPhate
fuente
¿Alguna respuesta te ayudó? Si es así, debe aceptar la respuesta para que la pregunta no siga apareciendo para siempre, buscando una respuesta. Alternativamente, puede proporcionar y aceptar su propia respuesta.
— Ron Maupin

Respuestas:

4

El soporte para esta función parece un poco irregular dependiendo de la versión de Junos que esté ejecutando. Podrías probar esto:

term block-ra {
    from {
        icmp-type router-advertisement;
    }
    then {
        discard;
    }
}
— NetworkingNerd
fuente
2
Disculpe las dudas, pero creo que esto también bloquearía los anuncios de enrutador IPv4 (ICMPv4 tipo 9). Agregar 'desde el siguiente encabezado icmpv6' haría que el término coincida solo con RA de IPv6 como se le solicitó.
— Gerben
Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.