source-checking

Sintaxis

Nivel de jerarquía

Descripción

(Solo para plataformas de enrutamiento universal de 5G de la serie MX) Descarte paquetes IPv6 cuando el tipo de dirección de origen no está especificado, circuito cerrado, multidifusión o unidifusión local de vínculo.

RFC 4291, Arquitectura de dirección IP versión 6, se refiere a cuatro tipos de direcciones que requieren un tratamiento especial cuando se utilizan como direcciones de origen. Los cuatro tipos de direcciones son:

• La dirección IPv6 no especificada es 0:0:0:0:0:0:0:0:0:0:0, que se puede notar como ::/128.

• Bucle --La dirección de circuito cerrado IPv6 es 0:0:0:0:0:0:0:1, que se puede notar como ::1/128.

• Multidifusión: las direcciones de multidifusión IPv6 usan el prefijo FF00::/8.

• Las direcciones de vínculo-local-IPv6 tienen el prefijo FE80::/10.

Las direcciones de circuito cerrado y multidifusión nunca se deben usar como dirección de origen en paquetes IPv6. Las direcciones locales de vínculo no especificadas se pueden usar como direcciones de origen, pero los enrutadores nunca deben reenviar paquetes que tengan estas direcciones como direcciones de origen. Normalmente, los paquetes que contienen direcciones locales de vínculo o no especificadas como direcciones de origen se entregan al host local. Si el destino no es el host local, no se debe reenviar el paquete. Al configurar esta instrucción, se filtran o descartan los paquetes IPv6 de estos cuatro tipos de direcciones.

Nivel de privilegio requerido

enrutamiento: para ver esta instrucción en la configuración.

enrutamiento-control: para agregar esta instrucción a la configuración.

Información de versión

Declaración introducida en la versión 12.3 de Junos OS.