Sziasztok!
Felmerült a hálózatbiztonság növelése kapcsán, hogy az IPv6 Router Advertisement csomagok fogadását a switch user portjairól tiltani kellene.
HP switchek esetén van "ra-guard" konfig parancs. Mikrotik switchek esetén találkozott-e valaki erre valami megoldással?
- 227 megtekintés
Hozzászólások
Ez esetleg?
https://wiki.mikrotik.com/wiki/Manual:IPv6/Settings
Properties: ..... accept-router-advertisements (no | yes | yes-if-forwarding-disabled; Default: yes-if-forwarding-disabled)
Szerk.:
(Ahogy elnézem neked port szinten kellene ez a funkció és nem globálisan...)
...úgyis jönnek...
- A hozzászóláshoz be kell jelentkezni
Köszi a választ. Igen, sajnos ez nem az lesz.
Ami kell nekem, hogy csak a topológia szerinti valós router felöli portról terítsen a host-ok felé RA-t, más portokról érkezőket ne engedje át a switch.
- A hozzászóláshoz be kell jelentkezni