Мы занимаемся этой проблемой. Это единственное что в этой функции работает не совсем так как хотелось бы. Как только будут новости сообщу здесь.

Ага, займитесь этой проблемой плотнее, плиз)) а то есть она, в том числе и на 4.00.018 \des 3026\
спасибо

Вот и к меня такой же боян Ждём Д-Линк вроде занялся этой проблемой.

_________________
D-Link User: DGS-3612G, DES-3350SR, DES-3526, DES-3028, DES-3010G, DES-1210-28, DES-2110, DWL-900AP+, DWL-1000AP+, DWL-1040AP+, DWL-2100AP, DI-634M, DWL-G520M, DWL-G650M, DWL-G650, DAS-3248, DSL-300T, DSL-500T, DSL-504T, DMC-920, DCS-2101, DCS-910.

Ага! Интересненькая тема.
Я когда то поднимал вопрос о создании блэклистов на базе мас адресов в коммутаторах Д-Линк. Но вижу, что 30** серия делает блэклисты самостоятельно на базе ип+мас, хотя длинковские технари говорили, что это невозможно. Оказалось возможно, что радует!
Может быть кто то поддержит мою идею развить блэклисты в 30**?
Предлагаю реализовать возможность редактировать ип-ма блок тэйбл.
Удалять связки ип+мас оттуда можно! Неплохобы и ручками забивать их туда!
Но возникает вопрос: зачем руками заносить туда связки, если коммутатор сам их сбросит через никий интервал времени(видимо над этим сейчас и работают сотрудники Длинка)? Тогда предложу следующее: реализовать возможность любой связке, занесенной руками или автоматом в блок тэйбл указывать флаг типа "фиксед" или "статик". То есть коммутатор очистит блок тэйбл, но оставит там связки с флагом.
Вроде не так уж и сложно? Зато иногда ох как надо!
Было бы здорово! Заранее спасибо!

+1 к предыдущему оратору!

А то сейчас приходится в некоторых местах использовать коммутаторы другого прозводителя именно из за того что нет мак-фильтра в коммутаторах D-Link

Кстати опция autorecovery там есть. А что значит нет MAC-фильтров? А статическая таблица MAC-адресов, а Port Security?

Не совсем правильно выразился возможно...

К примеру ситуация: у меня на порту висит 50 клиентов. Одного из них мне нужно заблокировать. Для этого придется прописать 49 маков на порту и один не прописывать.
В той функции о которой говорю я - придется прописать только 1 мак на порту - того клиента которого мне нужно забанить. Трудозатраты сами понимаете совсем разные.

Сейчас разговор идет о белых и черных списках на основе ип+мак на порту(мое предложение).
Иван, Фог говорит о той ситуации, когда нужно в сети из 200 компьютеров заблочить всего лишь ОДИН мас адрес(к примеру), при этом все остальные - не трогать. Как это можно реализовать на 30** серии?
Я всего лишь пытался предложить усовершенствовать и продвинуть механиз ип+мас-порт привязок. Какие то пусть коммутатор сам удаляет из блок тэйбл, какие то - админимтратор, но не только удаляет, а еще и сам пополняет!
Спасибо за понимание!

Это уже совсем другая тема, народ! А то щас запутаемся для чего эту создавали!

_________________
D-Link User: DGS-3612G, DES-3350SR, DES-3526, DES-3028, DES-3010G, DES-1210-28, DES-2110, DWL-900AP+, DWL-1000AP+, DWL-1040AP+, DWL-2100AP, DI-634M, DWL-G520M, DWL-G650M, DWL-G650, DAS-3248, DSL-300T, DSL-500T, DSL-504T, DMC-920, DCS-2101, DCS-910.

Вообще-то это можно сделать при помощи ACL но не на серии DES-30XX. К сожалению больше поменять этот механизм на этой серии невозможно.

Итак прошел почти месяц. Есть ли какие-нибудь новости? А то по причине этого глюка не использую IP-MAC Binding вообще...

Если Вы про AutoRecovery то эта опция работает нормально.

Используем IP-MAC Binding на DES-3018 и DES-3026. Сейчас свичи работают на прошивке 4.01.017. Столкнулись со следующей проблемой - при подключении компьютера к порту очень долго ищется MAC (бывало что и за 10 минут ничего не находилось), который первоначально заносится "IP-MAC Binding Blocked". До этого на свичах стояла прошивка версии 3.00.045 и с ней фиксация МАКа происходила значительно быстрее - сразу же после подключения компьютера к порту.
На что обратить внимание? Может какие настройки нужно покрутить?

Я Вам прошивку выслал.