1
Я пытаюсь помочь кому-то, кто имеет Juniper SRX550. Мы хотим заблокировать исходящий порт 53 в пуле DHCP и только исходящий порт 53, за исключением сервера имен, который настроен для пула DHCP (в этом случае IP-адреса установлены на OpenDNS, но я не думаю, что имеет отношение.Заблокировать определенный порт на Juniper
set system services dhcp pool 10.0.0.0/24 name-server 208.67.222.222
Установить имя-сервера, но я не смог найти способ блокировать исходящий DNS, которые не собираются серверы OpenDNS.
Это то, что конфигурация выглядит как в настоящее время:
dhcp {
pool 10.0.0.0/24 {
address-range low 10.0.0.10 high 10.0.0.254;
name-server {
208.67.222.222;
208.67.220.220;
}
router {
10.0.0.1;
}
}
}
Да, но то, что нужно, как сделать это на можжевельника, так что пул DHCP может доступ только к предустановленному DNS и никакому другому. – lbutlr