Описание.
Для блокировки работы приложений, использующих QUIC, без интеграции по BGP, необходимо провести следующие настройки на вашем маршрутизаторе (необходимо заблокировать UDP-трафик на 443 порт):
1. Cisco
Для блокировки трафика на Cisco добавляем в access-list, например для порта аплинка, следующее:
Router(config)# ip access-list 180 deny UDP any any eq 443 permit ip any any exit
 | Где 180 название access-list |
После созданный лист применить к сетевому интерфейсу.
| Если активный лист уже есть, до в него необходимо добавить запрещающее выше правило перед permit ip any any |
2. MikroTik
На Микротике добавляем правило в фаерволл:
/ip firewall filter add chain=forward action=drop protocol=udp dst-port=443
3. Juniper
Для Juniper добавляем правило на порт аплинка:
filter drop_quic {
term drop_443 {
from {
protocol udp;
port 443;
}
then {
reject;
}
}
set interfaces et-2/0/3 family inet filter input drop_quic
| et-2/0/3 порт аплинка. |