Changes between Initial Version and Version 1 of Examples3uHttpDisable

Timestamp:

Sep 22, 2026, 5:41:38 PM (2 days ago)

Author:

san

Comment:

--

Examples3uHttpDisable

@@ +1 @@
+[[https://trac.adc-line.ru/mc-04/wiki/Examples3u|Примеры настройки аппаратуры MC04-DSL-3U]]
+= Пример настройки отключения протокола HTTP в SW-01(методом блокировки пакетов TCP порта 80) =
+
+Для того, чтобы отключить протокол HTTP в SW-01, достаточно отбрасывать ответы CPU с TCP-порта 80: запросы будут доходить до CPU, но TCP-соединение не установится.
+1. Вкладка ''Разное → Конфигурация Ethernet'' установить в значение ''полная''.
+1. Вкладка ''Ethernet → Policy Rules → Настройки''. Оставить текущие значения (policy disable снят, TCAM mode select = static, TCAM mode = narrow, PCL-ID Mode = source port/trunk)
+1. Вкладка ''Ethernet → Порты → порт 63 (CPU) → Настройки порта''. Включить ''policy enable''.
+1. Вкладка'' Ethernet → Порты → порт 63 (CPU) → Конфигурация PCL''. Установить:
+ 1.''PCL configuration valid'' и ''enable lookup 0'' = включены;
+    ''Lookup 0 IP key type'' = ''24-byte IPv4+L4 key'';
+    ''Lookup 0 PCL ID'' = 0.
+1. Вкладка ''Ethernet → Policy Rules'': выбрать тип ключа ''Standard IPv4+L4'', добавить правило ''Standard'' и заполнить ''Условие'':
+''PCL ID''  =  0/1023
+''Src port'' = 63/63
+ 1.1. ''is IP, is IPv4, L4 valid'' = яркая отметка (проверять равенство 1)
+ 1.1. ''IP protocol'' = 6/255  (TCP)
+ 1.1. ''L4 byte offset 0'' = 0/255
+ 1.1. ''L4 byte offset 1'' = 80/255
+(байты 0–1 задают исходный порт TCP: 0x0050 = 80)
+ 1. Остальные поля = не проверять (числовые = 0/0, троичные флаги = полупрозрачные)
+ 1.В ''Действие'' выбрать ''Команда'' = hard drop.
+Включить ''привязать счетчик'', номер 1(для контроля)
+
+1. Проверить: HTTP на порту 80 не подключается, HTTPS на 443 работает, счётчик в Policy Counters растёт при попытках HTTP. 
+Затем сохранить конфигурацию верхней кнопкой с дискетой.
+Это правило для IPv4. IPv6 им не блокируется.
+
+
+[[BR]]
+[[wiki:Examples3u|Примеры настройки аппаратуры MC04-DSL-3U]]