|
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.
|
Изменения (11)
просмотр истории страницыНа текущий момент реализована фильтрация как HTTP, так и HTTPS-ресурсов. |
В связи со скорым добавлением в реестр РКН IPv6-адресов для работы добавлены новые функции фильтрации. |
|
В связи со скорым добавлением в реестр РКН IPv6-адресов для работы добавлены новые функции в фильтрацию. |
h1. Требования к работе IPv6 фильтрации |
1. Работа протокола IPv6 в сети оператора связи. 2. В зеркале трафика, который подаётся на редуктор должен быть и IPv6-трафик. |
# Работающий протокол IPv6 в сети оператора связи: абоненты должны иметь возможность получить IPv6 адрес и успешно осуществлять соединения по этому протоколу. # Подать зеркалированый IPv6-трафик на порт редуктора. ## В случае L2 зеркала (с порта коммутатора) (вне зависимости от VLAN) ничего не требуется менять. Если L2-зеркало было настроено на Linux-маршрутизаторе с помощью утилиты tc - настроить IPv6 по аналогии не получится. ## В случае L3 зеркала (на IP адрес редуктора) необходимо донастроить маршрутизатор для отправки и добавить IPv6 адрес на интерфейс для приёма зеркала. Мастер настройки сети сейчас это не поддерживает, необходимо редактировать конфигурацию интерфейса вручную. |
3. # На редукторе требуется настроить белый IPv6-адрес (не link-local вида FE80::/10) на интерфейсе, который отправляет Reject-ответы на запросы клиентов оператора связи к запрещённым ресурсам. |
4. Настроить маршрутизацию трафика по IPv6. 5. Включить опцию IPv6: menu -> Reducotor -> Настройка алгоритма фильтрации -> Фильтровать IPv6 |
# Убедитесь что абоненты доступны для сервера Carbon Reductor с помощью утилиты ping6. # Включите опцию IPv6 в настройках Carbon Reductor. |
|
h1. Советы от пользователей |
h1. Включить опцию IPv6: |
|
menu -> Reductor -> Настройка алгоритма фильтрации -> Фильтровать IPv6 !2.png|border=1! h1. Советы от пользователей: |
{quote} Если в сети которая скидывается зеркалом для анализа гуляет ipv6 автоконфиг, то , при установках по умолчанию CentOS 6 и интерфейс в мироре хватает автоконфиг. |
... |