使用基于空策略的路由丢弃传出数据包

May 12, 2023

投稿者:

某些情况可能会要求 NetScaler 设备丢弃特定的传出数据包而不是路由它们，例如，在测试用例和部署迁移期间。

基于 NULL 策略的路由可用于丢弃特定的传出数据包。NULL PBR 是一种将 nexthop 参数设置为 NULL 的 PBR。NetScaler 设备会丢弃与空 PBR 匹配的传出数据包。

为 IPv4 数据包配置空 PBR

要使用 CLI 创建空 PBR，请执行以下操作：

在命令提示符下，键入：

**add ns pbr** <name> ALLOW [**-td** <positive_integer>] [-**srcIP** [<operator>] <srcIPVal>] [-**srcPort** [<operator>] <srcPortVal>] [-**destIP** [<operator>] <destIPVal>] [-**destPort** [<operator>] <destPortVal>] (-**nextHop NULL**) [**srcMac** <mac_addr> [-**srcMacMask** <string>]] [-**protocol** <protocol> | -**protocolNumber** <positive_integer>] [-**vlan** <positive_integer> | -**vxlan** <positive_integer>] [-**interface** <interface_name>] [-**priority** <positive_integer>] [-**msr** ( **ENABLED** | **DISABLED** ) [**-monitor** <string>]] [-**state** ( **ENABLED** | **DISABLED** )[-**ownerGroup** <string>]
apply ns pbrs
show ns pbr<id>

要使用 GUI 配置空 PBR，请执行以下操作：

导航到“系统”>“网络”>“PBR”，在 PB R 选项卡上，添加 新的 NULL PBR，或编辑现有的 NULL PBR。

示例配置

在下面的示例配置中，配置为从接口 1/5 中删除任何传出 IPv6 数据包的 NULL PBR6 PBR6-NUL-示例-1。

> add ns pbr PBR6-NULL-EXAMPLE-1 ALLOW –nextHop NULL -interface 1/5
 Done

> apply ns pbr6
 Done

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

使用基于空策略的路由丢弃传出数据包

May 12, 2023

投稿者:

在本文中

为 IPv4 数据包配置空 PBR

这是否有帮助？