Открытый порт 6633 на 2990G-48T

[pppoetest]

Собссно сабж, хтой это и как закрыть?

Цитата

 

SNR-S2990G-48T#sh tc
LocalAddress     LocalPort  ForeignAddress   ForeignPort     State      IF  VRF
0.0.0.0          6633       0.0.0.0          0               LISTEN     0   0
0.0.0.0          22         0.0.0.0          0               LISTEN     0   0
SNR-S2990G-48T#sh ver
  SNR-S2990G-48T Device, Compiled on Oct 13 15:55:53 2017
  sysLocation 6-30
  CPU Mac f8:f0:82:73:ХХ:ХХ
  Vlan MAC f8:f0:82:73:ХХ:ХХ
  SoftWare Version 7.0.3.5(R0102.0244)
  BootRom Version 7.1.41
  HardWare Version R01
 

 

 

[jffulcrum]

Это openflow

[Vladimir Efimtsev]

@pppoetest, добрый день. Как уже сказали выше, это порт openflow/sFlow протокола. В данном случае коммутатор просто слушает этот порт. Но что бы вы хотели сделать? Чтобы коммутатор даже не слушал этот порт и соответственно, чтобы он не появлялся даже при выводе этой команды? или просто запретить устанавливать соединения по этому порту?

[pppoetest]

@Vladimir Efimtsev Да, хочу отключить данный сервис. Чтобы коммутатор не слушал порт.

[Vladimir Efimtsev]

@pppoetest, проверим можно ли это сделать. Отвечу вам позднее.

[Vladimir Efimtsev]

@pppoetest, добрый день. Обсудил данный вопрос с R&D, на данной модели нет какого-то функционала для блокировки этого порта. + данная модель уже давно является EoS, поэтому это релизовано не будет.

Можете заблокировать этот порт с помощью ACL, но в tcp connections он все равно будет отображаться.

[pppoetest]

Ясно, спасибо.