Добрый день.

Приобрели партию D-Link DES-1210-28_ME_B2 для пробы. Прошили до версии DES-1210-28-B2-6-07-B035. Пытаемся настроить блокировку DHCP при помощи ACL по 67 порту следующим образом:

В разделе
ACL -> ACL Configuration Wizard

Service Type выбираем UDP Source Port и указываем 67 порт
Action указываем Deny
Ports указываем порты 1-24

и при попытке раздавать ip-адреса с этих портов они все равно раздаются.

Мы что-то делаем не так?

Если вы хотите заблокировать нежелательные DHCP сервера за определенными портами коммутатора, используйте функционал DHCP Server Screening.

Попробовали DHCP Server Screening

В разделе Security -> DHCP Server Screening -> DHCP Server Screening Port Settings
иpменили статус с Disabled на Enabled для портов 1-24
и все равно dhcp сервер раздает ip-адреса

Возможно мы неправильно понимаем как правильно использовать функционал DHCP Server Screening?

Уже была ранее подобная проблема с другой серией коммутаторов: viewtopic.php?f=2&t=161362&hilit=knoppix
Исправили в новой прошивке

Помимо Enabled на портах нужно еще включить DHCP Server Screening во vlan, которому принадлежат эти порты. Раздел DHCP Server Screening Vlan Settings.

Да, так работает. Спасибо за помощь.

Пожалуйста.