Примеры настройки аппаратуры MC04-DSL-3U

---

Отключение HTTP в SW-01

Пример настройки методом блокировки пакетов TCP-порта 80.

Для того чтобы отключить протокол HTTP в SW-01, достаточно отбрасывать ответы CPU с TCP-порта 80: запросы будут доходить до CPU, но TCP-соединение не установится.

Область применения: это правило для IPv4. IPv6 им не блокируется.

1. Включение полной конфигурации Ethernet

На вкладке Разное установить параметр Конфигурация Ethernet в значение полная.

2. Глобальные настройки PCL

Открыть Ethernet → Policy Rules → Настройки. Оставить следующие значения:

Параметр	Значение
policy disable	Чекбокс снят
TCAM mode select	static
TCAM mode	narrow
PCL-ID Mode	source port/trunk

3. Включение политик на порту CPU

Открыть Ethernet → Порты → порт 63 (CPU) → Настройки порта. Включить policy enable.

4. Конфигурация PCL порта CPU

Открыть Ethernet → Порты → порт 63 (CPU) → Конфигурация PCL. Установить:

Параметр	Значение
PCL configuration valid	Включён
enable lookup 0	Включён
Lookup 0 IP key type	24-byte IPv4+L4 key
Lookup 0 PCL ID	0

5. Условие правила

Открыть Ethernet → Policy Rules:

1. Выбрать тип ключа Standard IPv4+L4.
2. Добавить правило Standard.
3. Открыть Условие добавленного правила и заполнить поля:

Поле	Значение
PCL ID	0/1023
Src port	63/63
is IP, is IPv4, L4 valid	Яркая отметка — проверять равенство 1
IP protocol	6/255 (TCP)
L4 byte offset 0	0/255
L4 byte offset 1	80/255

Байты 0–1 задают исходный порт TCP: 0x0050 = 80.

Остальные поля не проверять:

• числовые поля — 0/0;
• троичные флаги — полупрозрачная отметка.

6. Действие правила

В Действие установить:

Параметр	Значение
Команда	hard drop
привязать счетчик	Включён
Номер счетчика	1 — для контроля

7. Проверка и сохранение

Проверить результат:

• HTTP на порту 80 не подключается;
• HTTPS на порту 443 работает;
• счётчик на вкладке Policy Counters растёт при попытках подключения по HTTP.

После проверки сохранить конфигурацию верхней кнопкой с дискетой.

---

Примеры настройки аппаратуры MC04-DSL-3U