acl block vrrp - Форум UBIQUITI.RU

acl block vrrp, UniFi Network

polandlp

Guest

25.01.2025 19:46:00

Привет, мне нужно заблокировать VRRP announce packets на некоторых портах моего Unifi Pro Max 16. Например, у меня есть Uplinks, подключенные к портам 11 и 12 (два роутера). Хотелось бы настроить VRRP Announce, чтобы он работал только на этих портах, а не на остальных 14. Пытался использовать IGMP Snooping, но не работает. Настроил ACL через SSH, потому что работал с Cisco устройствами, но ACL работает только тогда, когда я применяю его к Uplinks, а не когда настраиваю на другие порты. Эти пакеты имеют один и тот же multicast адрес 224.0.0.18 и один и тот же mac.

polandlp Guest	#2 25.01.2025 22:13:00 Когда у кого-то возникает подобная проблема, вот моё решение: class-map match-all "VRRP-MAIN" mac-ipv4 match src-ip 192.168.2.1/32 match dst-ip 224.0.0.18/32 class-map match-all "VRRP_SEC" mac-ipv4 match src-ip 192.168.2.5/32 match dst-ip 224.0.0.18/32 policy-map "VRRP" class "VRRP-MAIN" redirect gi11 class "VRRP_SEC" redirect gi12

Читают тему (гостей: 1)