Définition simple
RA Guard filtre les Router Advertisements IPv6 indésirables sur un réseau commuté.
Définition technique
Le switch applique une politique aux messages ICMPv6 de type Router Advertisement afin d’autoriser uniquement les ports ou sources considérés comme légitimes pour annoncer un routeur IPv6.
À quoi cela sert ?
Empêcher qu’un poste ou équipement non autorisé se présente comme routeur IPv6 et modifie la passerelle ou les paramètres SLAAC des clients.
Exemple concret
Sur un VLAN utilisateurs, seuls les ports montant vers les routeurs sont autorisés à transmettre des Router Advertisements.
Problèmes fréquents
- Port légitime non déclaré comme fiable et RA bloqués
- Fonctionnalité ou parsing IPv6 limité sur un équipement ancien
- Diagnostic incomplet lorsque plusieurs mécanismes IPv6 de sécurité sont combinés
Fonctionnement / rôle
Le switch inspecte les Router Advertisements reçus sur les ports soumis à RA Guard. Ceux qui correspondent à la politique autorisée sont transmis, tandis que les annonces reçues d’un port ou d’une source non autorisée sont rejetées avant d’atteindre les clients du VLAN.
À retenir : les comportements précis peuvent varier selon les versions, produits et architectures ; validez toujours sur l’environnement réellement déployé.