Прошу прошения, но все же не совсем понятно как реализовать на коммутаторе des 3526 вот такую задачу.


имеем на портах разные выланы .. соответственно на гигабитном порте подключен софт-маршрутизатор на линухе..
на маршрутизаторе забита статически таблица мак адресов ...
закрываем доступ с помощью привязки мака и ип .. к примеру всем заблокированным ип присваивается один и тот же мак 33:33:33:33:33:33.
так вот вопрос а как запретить прохождения пакетов с маком 33:33:33:33:33:33 без привязки по ип.
а то получается при обращении маршрутизатор в любом случае отправляет исходящий пакет в котором фигурирует мак

При использовании IMP никак. В этом случае используйте для привязок ACL.