Блокировка трафика UDP 443 порт на маршрутизаторе.

Описание.

Для блокировки работы приложений, использующих QUIC, без интеграции по BGP, необходимо провести следующие настройки на вашем маршрутизаторе (необходимо заблокировать UDP-трафик на 443 порт):

1. Cisco

Для блокировки трафика на Cisco добавляем в access-list, например для порта аплинка, следующее:

 
Router(config)# ip access-list 180 
deny UDP any any eq 443
permit ip any any
exit

Где 180 название access-list

После созданный лист применить к сетевому интерфейсу.

2. MikroTik

На Микротике добавляем правило в фаерволл:

/ip firewall filter add chain=forward action=drop protocol=udp dst-port=443

3. Juniper

Для Juniper добавляем правило на порт аплинка:

 
filter drop_quic {
term drop_443 {
from {
protocol udp;
port 443;
}
then {
reject;
}
}
set interfaces et-2/0/3 family inet filter input drop_quic 

et-2/0/3 порт аплинка.