Т.е. я хочу просто дропать на порту все ip пакеты с source, отличным от заданного.

на портах нет. Есть в целом на коммутаторе.

Ага, спасибо. А если сформулировать немного иначе - возможна-ли защита от ip-spoofing без организации vlan для каждого портаи их разбора внешним устройством?

С уважением. Егоров Алексей

port security со статической таблицей мак-адресов, а также жёсткая привязка ip к мак-адресу на маршрутизаторе вполне справляются с потенциальным спуфингом.
А фильтрация по содержимому пакета есть кстати только на DES-3226S. DES-3226/DHS-3226 такое, увы, не умеют (может, пока не умеют? )

Нет, ПРОСТО не умеют. без возможности добавления функции в будущем.

_________________
С уважением, Карагезов Владислав

2 Lexx:
Да с маршрутизатором проблем нет и без port security - access list на сабинтерфейс решает вопрос. Миграция МАС-ов и ip в пределах одного порта меня не волнуют. Я надеялся обойтись средствами коммутатора по фильтрации ip именно на уровне порта - он-же в принципе это умеет...

2 All: "Всем спасибо, все свободны" (С) %)

Однако ж, в 133й прошивке что-то скудненькое, бедненькое, но таки появилось Вот, тестим-с...