Различия

Показаны различия между двумя версиями страницы.

--- dpi:bras_bng:bras_l2_options:bras_l2_vlan_ipsg [2023/10/13 12:30] – ↷ Страница перемещена из dpi:bras_bng:opt_bras_l2:bras_l2_options:bras_l2_vlan_ipsg в dpi:bras_bng:bras_l2_options:bras_l2_vlan_ipsg elena.krasnobryzh
+++ dpi:bras_bng:bras_l2_options:bras_l2_vlan_ipsg [2024/09/26 15:29] (текущий) – внешнее изменение 127.0.0.1
@@ Строка 1: / Строка 1: @@
 ====== IP source guard ======
+{{indexmenu_n>1}}
+FastDPI BRAS позволяет контролировать соответствие теги VLAN и IP-адреса для абонентов.
+При выдаче IP-адреса через DHCP fastDPI BRAS запоминает теги VLAN/QinQ абонента в своей БД [[dpi:dpi_components:platform:dpi_admin:admin_db#активация_встроенной_бд|UDR]]
+и в дальнейшем использует эти данные для контроля, соответствует ли IP-адрес источника пакета и VLAN-теги.
+Для включения режима IP source guard следует прописать в fastdpi.conf
+значение параметра ''bras_ip_source_guard'':
+  * 0 – IP source guard не применяется (disabled). Это значение по умолчанию
+  * 1 – IP source guard включен и применяется только для активных сессий. Если сессия находится в неизвестном состоянии (после рестарта fastDPI), то IP source guard не применяется и пакет пропускается.
+Пакет пропускается, если:
+  * ''bras_ip_source_guard=1'': выполняются условия
+    * Сессия активна и VLAN-теги пакета совпадают с зарегистрированными при DHCP-запросе
+    * Статус сессии неизвестен
+Если условия не выполняются, пакет дропается.
+IP source guard применяется только для исходящего трафика (из LAN в WAN).
+СКАТ 7.4+: добавлен режим [[dpi:bras_bng:bras_l2_vlan_term:bras_l2_vlan_term_as|терминации по AS]]. В этом режиме IP source guard
+применяется только для source IP, у которых AS помечена как ''term''.

Аккаунт

Настройки

Различия