CPEデバイスがBNGに直接接続されている場合、VSAは悪意のある加入者によってスプーフィングされる可能性があるため、PPPoE制御パケットで受信したDSLフォーラムVSAをルーターが無視するようにすることができます。Agent-Circuit-Id [26-1] や Agent-Remote-ID [26-2] などのターゲット VSA が加入者の認証に使用される場合、スプーフィングは特に深刻になります。静的または動的なPPPoEインターフェイスまたはPPPoE基盤インターフェイス上のDSLフォーラムVSAを無視する direct-connect ステートメントを含めることができます。
特定のPPPoEインターフェイス上のDSLフォーラムVSAを無視するようにルーターを設定するには:
- インターフェイス上でPPPoE固有のオプションを設定することを指定します。
-
VLAN多重化(デモックス)論理インターフェイスの動的プロファイル内のPPPoEファミリーの場合:
[edit dynamic-profiles profile-name interfaces demux0 unit logical-unit-number]
user@host# edit family pppoe
-
動的プロファイルのPPPoEファミリーの場合:
[edit dynamic-profiles profile-name interfaces interface-name unit logical-unit-number]
user@host# edit family pppoe
-
動的プロファイルのPPPoE基盤インターフェイスの場合:
[edit dynamic-profiles profile-name interfaces interface-name unit logical-unit-number]
user@host# edit pppoe-underlying-options
-
基礎となるインターフェイス上のPPPoEファミリの場合:
[edit interfaces interface-name unit logical-unit-number]
user@host# edit family pppoe
-
PPPoE カプセル化された基礎となるインターフェイスの場合:
[edit interfaces interface-name unit logical-unit-number]
user@host# edit pppoe-underlying-options
- 特定のインターフェイスで受信したDSLフォーラムVSAをルーターが無視するように指定します。
[edit ... family pppoe]
user@host# set direct-connect
または
[edit ... pppoe-underlying-options]
user@host# set direct-connect
