DES-3028

firmware:

*1 2.90.B10 1987004 2012/08/29 13:30:30 10.122.254.2(TELNET)

ACL:
Total Profile Entries: 4

Total Used Rule Entries: 223

Total Unused Rule Entries: 33

Пытаюсь побороться с идиотами в сети. Даю команду:

DES-3028:5#config arp_spoofing_prevention add gateway_ip 10.10.97.1 gateway_mac
00-14-f2-57-e8-bf ports 1-24
Command: config arp_spoofing_prevention add gateway_ip 10.10.97.1 gateway_mac 00-14-F2-57-E8-BF ports 1-24

Cannot add anymore ARP spoofing entry in TCAM.
Fail!

Возникает вопрос сколько же записей кушает данное чудо ? И есть ли решение данного вопроса.
P.S. На доме ходят 4 подсети, соответственно нужно 4 таких правила.

Дело в том, что на DES-3028 всего 256 правил ACL доступно, при этом если правила вешаются на порты 1-24, то используется 24 правила и так как как создается под каждую запись 4 access_id, то общее кол-во правил под одну запись получается равным 96 в Вашем случае.
Таким образом при двух записях ARP Spoofing Prevention у Вас будет:
Total Used Rule Entries: 192

А значит на третью запись правил уже не хватит.

Вариант выхода из ситуации вижу только такой:



У DES-3028 есть особенность в плане ACL: если правило вешается на порты 1-28, то используется всего один ACL. Таким образом для 4-х записей ARP Spoofing Prevention будет использовано 16 правил:
Total Used Rule Entries: 16

P.S. Так как ARP Spoofing Prevention - это по сути защита от подмены IP-адреса, то правила можно повесить на магистральные порты, сам сервер с валидной связкой не будет блокироваться.

Спасибо за подсказку ) ну все криворучки - держитесь )

Не за что.