Примеры настройки аппаратуры MC04-DSL-3U

Пример настройки отключения протокола HTTP в SW-01(методом блокировки пакетов TCP порта 80)

Для того, чтобы отключить протокол HTTP в SW-01, достаточно отбрасывать ответы CPU с TCP-порта 80: запросы будут доходить до CPU, но TCP-соединение не установится.

1. Вкладка Разное → Конфигурация Ethernet установить в значение полная.
2. Вкладка Ethernet → Policy Rules → Настройки. Оставить текущие значения (policy disable снят, TCAM mode select = static, TCAM mode = narrow, PCL-ID Mode = source port/trunk)
3. Вкладка Ethernet → Порты → порт 63 (CPU) → Настройки порта. Включить policy enable.
4. Вкладка Ethernet → Порты → порт 63 (CPU) → Конфигурация PCL. Установить: 1.PCL configuration valid и enable lookup 0 = включены;

Lookup 0 IP key type = 24-byte IPv4+L4 key; Lookup 0 PCL ID = 0.

1. Вкладка Ethernet → Policy Rules: выбрать тип ключа Standard IPv4+L4, добавить правило Standard и заполнить Условие:

PCL ID = 0/1023 Src port = 63/63

1.1. is IP, is IPv4, L4 valid = яркая отметка (проверять равенство 1) 1.1. IP protocol = 6/255 (TCP) 1.1. L4 byte offset 0 = 0/255 1.1. L4 byte offset 1 = 80/255

(байты 0–1 задают исходный порт TCP: 0x0050 = 80)

1. Остальные поля = не проверять (числовые = 0/0, троичные флаги = полупрозрачные) 1.В Действие выбрать Команда = hard drop.

Включить привязать счетчик, номер 1(для контроля)

1. Проверить: HTTP на порту 80 не подключается, HTTPS на 443 работает, счётчик в Policy Counters растёт при попытках HTTP.

Затем сохранить конфигурацию верхней кнопкой с дискетой. Это правило для IPv4. IPv6 им не блокируется.

Примеры настройки аппаратуры MC04-DSL-3U