Подскажите пожалуйста, как составить ACL на фильтрацию PADO пакетов только исходящих соответственно на абонентских портах? Что-то никак по факу не могу разобраться, где там исходящность указывается?

ACL работают только для входящих в порт пакетов.

Спасибо за ответ выложу на всякий случай правила, может кому пригодятся


На коммутаторах серии 3028

create access_profile packet_content_mask offset_16-31 0xffff00ff 0x0 0x0 0x0 profile_id 2
config access_profile profile_id 2 add access_id auto_assign packet_content offset 16 0x88630007 port 1-25 deny

На коммутаторах серии 3200-26

create access_profile packet_content_mask offset1 l2 0 0xffff offset2 l3 0 0x00ff profile_id 1
config access_profile profile_id 1 add access_id 1 packet_content offset1 0x8863 offset2 0x0007 port 1-25 deny

Подскажите еще пожалуйста, как это же правило установить на chunk коммутаторах? таких как 3627G

Вот так:

DGS-3627G для нетегированного трафика:

DGS-3627G для тегированного трафика:

не думаю что пригодятся, т.к. на абонентских, т.е. НЕ тегированных портах надо так:

т.е. PPPoE Discovery (0x8863) + Active Discovery Offer (PADO) (0x07)
работает, проверено не одним годом продакшена

_________________
с уважением, БП