Добрый вечер!
Хочется исключить влияние пользователей подключенных к des-3526 друг на друга (но оставить возможность связи между ними) и убрать привязку пользователя к MAC
для этого я так понимаю надо:
1) включить поддержку option-82 и настроить внешний dhcp-сервер
2) закрыть прохождение ответов dhcp c абонентских портов
3) закрыть прожождение arp_reply c неправильным IP c абонентских портов
4) сделать привязку IP-порт

можно ли сделать п 2-4 через ACL? и будет ли оно работать?
нет ли каких скрытых глюков?
можно ли сделать п4 с помощью IP-MAC-PORT binding?
кто-нибудь подобное делал? работает?
может данную задачу на оборудовании dlink можно решить другим способом?

Поясните пожалуйста поподробнее - зачем пункты 1-2. По поводу четвёртого пункта отвечаю сразу - это можно и нужно делать при помощи IP-MAC-Port Binding

чтобы не зависить от МАС адреса сетевой платы абонента
и что бы левые DHCP сервера абонентов не выдавали адреса


так в таком случае надо знать MAC адрес оборудования на стороне абонента. это нагружает техподдержку лишней работой

Вот здесь подробно описано как защититься от поддельных DHCP-серверов http://www.dlink.ru/technical/faq_hub_switch_66.php.
По поводу MAC-адресов считаю, что не аргумент, ведь есть таблица FDB, по которой можно на коммутаторе понять за каким портом какой MAC-адрес ARP-таблица, где можно посмотреть соответствие IP-MAC

а на 1226 есть fdb таблица?

Таблица FDB вообще-то есть у каждого коммутатора управляемого или нет - без неё невозможно функционирование устройства в качесте коммутатора

сорри, некорректный вопрос
можно ли ее смотреть на 1226?

На DES-1226G таблицу MAC-адресов поспотреть нельзя

ссылка битая, плиз подскажите новую

Вот эта ссылка абсолютно нормальная http://www.dlink.ru/technical/faq_hub_switch_66.php

сенкс, просто не заметил точки в конце ссылки, а опера нервно реагирует на это...

а что будет если какой либо порт или порты не указать?

не хочу новую тему плодить, вот есть у меня чат, по заверениям разработчиков:
цитата из хелпа:


работаем по UDP, чаттер ужасный..., необходимо его запретить в сети.
пробую на своем компе который висит на 19 порту коммутатора:

# ACL

create access_profile ip udp src_port_mask 0xFFFF profile_id 1
config access_profile profile_id 1 add access_id 1 ip udp src_port 7000 dst_port 7000 port 19 deny
disable cpu_interface_filtering

но чат как работал так и работает или я просто не так понял назначение этой функции?

У Вас это сетевое приложение работает по IPX?

нет, по TCP