3. Les ip forward-protocol

Il est nécessaire de ne laisser que les ports nécessaires ouverts. Pour désactiver l’ouverture d’un port particulier ouvert par les ip helper address, on peut utiliser les ip forward protocol.

Par exemple, pour supprimer le transfert de broadcast TACACS, il suffit de taper la conmmande suivante :

R(coufig-if)# no ip forward-protocol 49

Pour ajouter un type de trafic broadcast (par exemple le port 180), il suffit de taper la commande suivante:

R(config-if)#ip forward protocol 180