Как обычно, за помощью обращаюсь в последний момент
По теории свич и так не должен пересылать пакеты на ИП, для него не предназначаченные, но... великолепная прога хттп://ufasoft.com/icqsnif/ при включении галочки "Enable ARP Spoofing" великолепно ловит сообщения аськи
подскажите, пожалуйста, что почитать и что делать:

1) прописать соответствия мак адресов портам? поможет ли и как в DES-3226 это сделать/в каком разделе почитать?
2) сделать виртуальные сети? Где можно теоретически почитать (на русском желательно, но необязательно) про VLan собственно, или может кто сталкивался, как и что настроить в свиче?
3) что почитать о снифе/спуфе, может, ссылка есть на доступное введение какое?

Спасибо.

Обсуждалось много раз.
Кратко: свичи снифферятся, VLAN-ы ломаются, MAC меняются.
Решается путём создания VPN канала от точки до точки и (или) шифрацией траффика.

По теме:

http://www.d-link.ru/newphorum/viewtopic.php?t=2308

Добавлю, что в сетях Novell® шифрованием занимается сам Client32®.
В Мелкомягких сетях всё ходит в открытом виде. Включая пассворды и логины.

Включите на коммутаторе функцию Traffic Segmentation и спите спокойно!

_________________
С уважением, Карагезов Владислав

... "иногда лучше жевать" (с). Где читать про групповые политики и ipsec сам найдешь?

Вообще-то я на ipsec и намекаю. Без подобного всё открыто.