[[https://trac.adc-line.ru/mc-04/wiki/Examples3u|Примеры настройки аппаратуры MC04-DSL-3U]]
= Пример настройки отключения протокола HTTP в SW-01(методом блокировки пакетов TCP порта 80) =

Для того, чтобы отключить протокол HTTP в SW-01, достаточно отбрасывать ответы CPU с TCP-порта 80: запросы будут доходить до CPU, но TCP-соединение не установится.
1. Вкладка ''Разное → Конфигурация Ethernet'' установить в значение ''полная''.
1. Вкладка ''Ethernet → Policy Rules → Настройки''. Оставить текущие значения (policy disable снят, TCAM mode select = static, TCAM mode = narrow, PCL-ID Mode = source port/trunk)
1. Вкладка ''Ethernet → Порты → порт 63 (CPU) → Настройки порта''. Включить ''policy enable''.
1. Вкладка'' Ethernet → Порты → порт 63 (CPU) → Конфигурация PCL''. Установить:
 1.''PCL configuration valid'' и ''enable lookup 0'' = включены;
    ''Lookup 0 IP key type'' = ''24-byte IPv4+L4 key'';
    ''Lookup 0 PCL ID'' = 0.
1. Вкладка ''Ethernet → Policy Rules'': выбрать тип ключа ''Standard IPv4+L4'', добавить правило ''Standard'' и заполнить ''Условие'':
''PCL ID''  =  0/1023
''Src port'' = 63/63
 1.1. ''is IP, is IPv4, L4 valid'' = яркая отметка (проверять равенство 1)
 1.1. ''IP protocol'' = 6/255  (TCP)
 1.1. ''L4 byte offset 0'' = 0/255
 1.1. ''L4 byte offset 1'' = 80/255
(байты 0–1 задают исходный порт TCP: 0x0050 = 80)
 1. Остальные поля = не проверять (числовые = 0/0, троичные флаги = полупрозрачные)
 1.В ''Действие'' выбрать ''Команда'' = hard drop.
Включить ''привязать счетчик'', номер 1(для контроля)

1. Проверить: HTTP на порту 80 не подключается, HTTPS на 443 работает, счётчик в Policy Counters растёт при попытках HTTP. 
Затем сохранить конфигурацию верхней кнопкой с дискетой.
Это правило для IPv4. IPv6 им не блокируется.


[[BR]]
[[wiki:Examples3u|Примеры настройки аппаратуры MC04-DSL-3U]]