Windows HyperV 라우터 알림 가드 적용 프로토콜 문의

Question

Windows Hyper-V 내 라우터 알람 가드 기능이 실제 적용되는 프로토콜은 IPv6 프로토콜만 해당하는지 궁금합니다.

실제 기능이 적용되었을 때 IPv4 프로토콜의 ICMP type 4-5, 9-10 인 redirection과 RA에 대해서는 차단되는지 궁금합니다

Answer 1

우성 최 님께,

문의해 주셔서 감사합니다. Hyper-V의 라우터 알림 가드(Router Advertisement Guard) 기능은 주로 IPv6 환경에서의 Router Advertisement(RA) 메시지를 차단하기 위해 설계된 보안 기능입니다. 해당 기능은 가상 머신이 네트워크 상에서 비정상적인 라우터 역할을 수행하는 것을 방지합니다.

현재까지의 기술 문서 및 운영 사례에 따르면, 이 기능은 IPv4의 ICMP Redirect 메시지(type 5) 또는 기타 ICMP 메시지(type 4, 9, 10 등)에 대해서는 직접적인 차단 기능을 제공하지 않습니다2. 따라서 IPv4 기반의 리디렉션 메시지를 제어하려면 별도의 네트워크 보안 정책이나 방화벽 규칙을 설정하는 것이 필요합니다.

Hyper-V 환경에서 보다 강력한 네트워크 제어가 필요한 경우, DHCP Guard, Port ACL, 또는 Extensible Switch 기능과 함께 사용하는 것을 권장드립니다.

추가적인 기술 지원이 필요하시면 언제든지 문의해 주세요.

감사합니다.

퀴니 쿠옥.