Changes between Version 2 and Version 3 of Examples3uHttpDisable

Timestamp:

Sep 22, 2026, 5:58:59 PM (2 days ago)

Author:

san

Comment:

--

Examples3uHttpDisable

@@ -1 @@
-[[https://trac.adc-line.ru/mc-04/wiki/Examples3u|Примеры настройки аппаратуры MC04-DSL-3U]]
-== Пример настройки отключения протокола HTTP в SW-01(методом блокировки пакетов TCP порта 80) ==
+[[wiki:Examples3u|Примеры настройки аппаратуры MC04-DSL-3U]]
 
-Для того, чтобы отключить протокол HTTP в SW-01, достаточно отбрасывать ответы CPU с TCP-порта 80: запросы будут доходить до CPU, но TCP-соединение не установится.
-1. Вкладка ''Разное → Конфигурация Ethernet'' установить в значение ''полная''.
-1. Вкладка ''Ethernet → Policy Rules → Настройки''. Оставить текущие значения (policy disable снят, TCAM mode select = static, TCAM mode = narrow, PCL-ID Mode = source port/trunk)
-1. Вкладка ''Ethernet → Порты → порт 63 (CPU) → Настройки порта''. Включить ''policy enable''.
-1. Вкладка'' Ethernet → Порты → порт 63 (CPU) → Конфигурация PCL''. Установить:
- 1.''PCL configuration valid'' и ''enable lookup 0'' = включены;
-    ''Lookup 0 IP key type'' = ''24-byte IPv4+L4 key'';
-    ''Lookup 0 PCL ID'' = 0.
-1. Вкладка ''Ethernet → Policy Rules'': выбрать тип ключа ''Standard IPv4+L4'', добавить правило ''Standard'' и заполнить ''Условие'':
-''PCL ID''  =  0/1023
-''Src port'' = 63/63
- 1.1. ''is IP, is IPv4, L4 valid'' = яркая отметка (проверять равенство 1)
- 1.1. ''IP protocol'' = 6/255  (TCP)
- 1.1. ''L4 byte offset 0'' = 0/255
- 1.1. ''L4 byte offset 1'' = 80/255
-(байты 0–1 задают исходный порт TCP: 0x0050 = 80)
- 1. Остальные поля = не проверять (числовые = 0/0, троичные флаги = полупрозрачные)
- 1.В ''Действие'' выбрать ''Команда'' = hard drop.
-Включить ''привязать счетчик'', номер 1(для контроля)
+----
 
-1. Проверить: HTTP на порту 80 не подключается, HTTPS на 443 работает, счётчик в Policy Counters растёт при попытках HTTP. 
-Затем сохранить конфигурацию верхней кнопкой с дискетой.
-Это правило для IPv4. IPv6 им не блокируется.
+= Отключение HTTP в SW-01 =
 
+Пример настройки методом блокировки пакетов TCP-порта 80.
 
-[[BR]]
+Для того чтобы отключить протокол HTTP в SW-01, достаточно отбрасывать ответы CPU с TCP-порта 80: запросы будут доходить до CPU, но TCP-соединение не установится.
+
+'''Область применения:''' это правило для IPv4. IPv6 им не блокируется.
+
+== 1. Включение полной конфигурации Ethernet ==
+
+На вкладке '''Разное''' установить параметр '''Конфигурация Ethernet''' в значение '''полная'''.
+
+== 2. Глобальные настройки PCL ==
+
+Открыть '''Ethernet → Policy Rules → Настройки'''. Оставить следующие значения:
+
+||= Параметр =||= Значение =||
+|| {{{policy disable}}} || Чекбокс снят ||
+|| {{{TCAM mode select}}} || {{{static}}} ||
+|| {{{TCAM mode}}} || {{{narrow}}} ||
+|| {{{PCL-ID Mode}}} || {{{source port/trunk}}} ||
+
+== 3. Включение политик на порту CPU ==
+
+Открыть '''Ethernet → Порты → порт 63 (CPU) → Настройки порта'''. Включить {{{policy enable}}}.
+
+== 4. Конфигурация PCL порта CPU ==
+
+Открыть '''Ethernet → Порты → порт 63 (CPU) → Конфигурация PCL'''. Установить:
+
+||= Параметр =||= Значение =||
+|| {{{PCL configuration valid}}} || Включён ||
+|| {{{enable lookup 0}}} || Включён ||
+|| {{{Lookup 0 IP key type}}} || {{{24-byte IPv4+L4 key}}} ||
+|| {{{Lookup 0 PCL ID}}} || {{{0}}} ||
+
+== 5. Условие правила ==
+
+Открыть '''Ethernet → Policy Rules''':
+
+ 1. Выбрать тип ключа {{{Standard IPv4+L4}}}.
+ 1. Добавить правило {{{Standard}}}.
+ 1. Открыть '''Условие''' добавленного правила и заполнить поля:
+
+||= Поле =||= Значение =||
+|| {{{PCL ID}}} || {{{0/1023}}} ||
+|| {{{Src port}}} || {{{63/63}}} ||
+|| {{{is IP}}}, {{{is IPv4}}}, {{{L4 valid}}} || Яркая отметка — проверять равенство 1 ||
+|| {{{IP protocol}}} || {{{6/255}}} (TCP) ||
+|| {{{L4 byte offset 0}}} || {{{0/255}}} ||
+|| {{{L4 byte offset 1}}} || {{{80/255}}} ||
+
+Байты 0–1 задают '''исходный порт TCP''': {{{0x0050 = 80}}}.
+
+Остальные поля '''не проверять''':
+ * числовые поля — {{{0/0}}};
+ * троичные флаги — полупрозрачная отметка.
+
+== 6. Действие правила ==
+
+В '''Действие''' установить:
+
+||= Параметр =||= Значение =||
+|| '''Команда''' || {{{hard drop}}} ||
+|| '''привязать счетчик''' || Включён ||
+|| '''Номер счетчика''' || {{{1}}} — для контроля ||
+
+== 7. Проверка и сохранение ==
+
+Проверить результат:
+ * HTTP на порту '''80''' не подключается;
+ * HTTPS на порту '''443''' работает;
+ * счётчик на вкладке '''Policy Counters''' растёт при попытках подключения по HTTP.
+
+После проверки '''сохранить конфигурацию''' верхней кнопкой с дискетой.
+
+----
+
 [[wiki:Examples3u|Примеры настройки аппаратуры MC04-DSL-3U]]