[[wiki:Examples3u|Примеры настройки аппаратуры MC04-DSL-3U]]

----

= Отключение HTTP в SW-01 =

Пример настройки методом блокировки пакетов TCP-порта 80.

Для того чтобы отключить протокол HTTP в SW-01, достаточно отбрасывать ответы CPU с TCP-порта 80: запросы будут доходить до CPU, но TCP-соединение не установится.

'''Область применения:''' это правило для IPv4. IPv6 им не блокируется.

== 1. Включение полной конфигурации Ethernet ==

На вкладке '''Разное''' установить параметр '''Конфигурация Ethernet''' в значение '''полная'''.

== 2. Глобальные настройки PCL ==

Открыть '''Ethernet → Policy Rules → Настройки'''. Оставить следующие значения:

||= Параметр =||= Значение =||
|| {{{policy disable}}} || Чекбокс снят ||
|| {{{TCAM mode select}}} || {{{static}}} ||
|| {{{TCAM mode}}} || {{{narrow}}} ||
|| {{{PCL-ID Mode}}} || {{{source port/trunk}}} ||

== 3. Включение политик на порту CPU ==

Открыть '''Ethernet → Порты → порт 63 (CPU) → Настройки порта'''. Включить {{{policy enable}}}.

== 4. Конфигурация PCL порта CPU ==

Открыть '''Ethernet → Порты → порт 63 (CPU) → Конфигурация PCL'''. Установить:

||= Параметр =||= Значение =||
|| {{{PCL configuration valid}}} || Включён ||
|| {{{enable lookup 0}}} || Включён ||
|| {{{Lookup 0 IP key type}}} || {{{24-byte IPv4+L4 key}}} ||
|| {{{Lookup 0 PCL ID}}} || {{{0}}} ||

== 5. Условие правила ==

Открыть '''Ethernet → Policy Rules''':

 1. Выбрать тип ключа {{{Standard IPv4+L4}}}.
 1. Добавить правило {{{Standard}}}.
 1. Открыть '''Условие''' добавленного правила и заполнить поля:

||= Поле =||= Значение =||
|| {{{PCL ID}}} || {{{0/1023}}} ||
|| {{{Src port}}} || {{{63/63}}} ||
|| {{{is IP}}}, {{{is IPv4}}}, {{{L4 valid}}} || Яркая отметка — проверять равенство 1 ||
|| {{{IP protocol}}} || {{{6/255}}} (TCP) ||
|| {{{L4 byte offset 0}}} || {{{0/255}}} ||
|| {{{L4 byte offset 1}}} || {{{80/255}}} ||

Байты 0–1 задают '''исходный порт TCP''': {{{0x0050 = 80}}}.

Остальные поля '''не проверять''':
 * числовые поля — {{{0/0}}};
 * троичные флаги — полупрозрачная отметка.

== 6. Действие правила ==

В '''Действие''' установить:

||= Параметр =||= Значение =||
|| '''Команда''' || {{{hard drop}}} ||
|| '''привязать счетчик''' || Включён ||
|| '''Номер счетчика''' || {{{1}}} — для контроля ||

== 7. Проверка и сохранение ==

Проверить результат:
 * HTTP на порту '''80''' не подключается;
 * HTTPS на порту '''443''' работает;
 * счётчик на вкладке '''Policy Counters''' растёт при попытках подключения по HTTP.

После проверки '''сохранить конфигурацию''' верхней кнопкой с дискетой.

----

[[wiki:Examples3u|Примеры настройки аппаратуры MC04-DSL-3U]]