Различия

Показаны различия между двумя версиями страницы.

--- dpi:bras_bng:bras_l2_options:bras_l2_vlan_ipsg:start [2024/08/08 12:27] – elena.krasnobryzh
+++ dpi:bras_bng:bras_l2_options:bras_l2_vlan_ipsg:start [Дата неизвестна] (текущий) – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1
@@ Строка 1: / Строка 1: @@
-====== IP source guard ======
-{{indexmenu_n>1}}
-FastDPI BRAS позволяет контролировать соответствие теги VLAN и IP-адреса для абонентов.
-При выдаче IP-адреса через DHCP fastDPI BRAS запоминает теги VLAN/QinQ абонента в своей БД [[dpi:dpi_components:platform:dpi_admin:admin_db:start#активация_встроенной_бд|UDR]]
-и в дальнейшем использует эти данные для контроля, соответствует ли IP-адрес источника пакета и VLAN-теги.
-Для включения режима IP source guard следует прописать в fastdpi.conf
-значение параметра ''bras_ip_source_guard'':
-  * 0 – IP source guard не применяется (disabled). Это значение по умолчанию
-  * 1 – IP source guard включен и применяется только для активных сессий. Если сессия находится в неизвестном состоянии (после рестарта fastDPI), то IP source guard не применяется и пакет пропускается.
-Пакет пропускается, если:
-  * ''bras_ip_source_guard=1'': выполняются условия
-    * Сессия активна и VLAN-теги пакета совпадают с зарегистрированными при DHCP-запросе
-    * Статус сессии неизвестен
-Если условия не выполняются, пакет дропается.
-IP source guard применяется только для исходящего трафика (из LAN в WAN).
-СКАТ 7.4+: добавлен режим [[dpi:bras_bng:bras_l2_vlan_term:bras_l2_vlan_term_as|терминации по AS]]. В этом режиме IP source guard
-применяется только для source IP, у которых AS помечена как ''term''.

Аккаунт

Настройки

Различия