Este tópico explica como configurar um filtro de firewall para descartar pacotes IPv6 que contêm um cabeçalho de extensão de mobilidade. Esse recurso é suportado apenas em MPCs em roteadores da Série MX.
- Crie o filtro de firewall sem estado.
[edit]
user@host# edit firewall family inet6 filter filter-name
Por exemplo:
[edit]
user@host# edit firewall family inet6 filter drop-mobility
- Configure um termo para descartar todo o tráfego que contém um cabeçalho de extensão de mobilidade.
[edit firewall family inet6 filter drop-mobility]
user@host# set term term1 from extension-header mobility
user@host# set term term1 then discard
- Configure um termo para aceitar todos os outros tráfegos.
[edit firewall family inet6 filter drop-mobility]
user@host# set term term2 then accept
- Aplique o filtro de firewall em uma interface lógica.
[edit interfaces ge-1/2/10 unit 0 family inet6]
user@host# set filter input drop-mobility
