Подскажите пожалуйста, как правильно настроить функция ARP Spoofing Prevention на коммутаторе DES-3526? Добавляю связку ip-mac (шлюза) и на какие порты его ставить? На аплинк-порт, на котором и находится этот шлюз, или наоборот на пользовательские порты?

Нужно назначать на клиентские порты.

Спасибо.

Вместе с IPMPB можно использовать ?

Да.

_________________
С уважением,
Бигаров Руслан.

А, подскажите, пожалуйста, на какие порты назначать эту функцию в DES-3200-28 ? На аплинк, или на пользовательские?

Также на клиентские

Прошивка - 1.31.B004
Сервер 172.16.0.1 с MAC адресом 00-15-17-16-29-C6 находится за 25-м портом
Клиент, который пытается подставить MAC или IP сервера - за 9-м портом
На сервере постоянно пишет, что кто-то пытается использовать его IP.
Пытались настроить только на порт 25, отдельно на порты 1-14. Эффекта никакого.

а на 25 то зачем настроили? зачем сервер заблочили?

Хм. Работало несколько недель только на 25-м. Никаких проблем не было. Порт не блокировался. Вчера в логи сервера начали валиться сообщения о том, что кто-то использует его IP. Методом втыкания/вытыкания патч-кордов обнаружили, что это 9-й порт. Добавили в настройки arp_spoofing_prevention порты 1-14. Ничего не поменялось.

Читал. А зачем тогда функция arp_spoofing_prevention ?

присоединяюсь к вопросу =)

уже с полгода настроен arp_spoofing_prevention на аплинковых портах - судя по всему, помог решить проблему с неработоспособностью сети у всего вилана. ЧМДНТ?

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

Жду ответа.

P.S.
На DES-3526 вроде заработало. На DES-3200 нет.

Чтобы это всё руками не высчитывать, а делать одной функцией.