Вроде все темы прочитал, но не получается и все тут.

делаю связку например на 10 порт
если у компа вручную прописан IP то все ок пускает, меняю IP не пускает - блаженство.
Но у меня все клиенты получают статический IP от DHCP сервака.
и если я ставлю получить IP и DNS автоматически, то комп не может получить этот IP и выйти в сеть соответсвтенно.
Ведь вроде писали что нормально должен IP получаться от DHCP.
Помогите, уже волосы на одном месте порвал все...


config address_binding ip_mac ports 1-24 state enable
enable address_binding acl_mode
create address_binding ip_mac ipaddress 192.168.185.229 mac_address 00-13-77-02-C5-04 ports 1-26 mode acl

Версия прошивки?

4.01-B19
сейчас еще раз на всякий случай проверил - комп не может получить IP от DHCP сервера.

Если стаить все статическое все пашет, при смене IP, МАС заноситься в блок лист.

Я Вам прошивку отправил.

Простите ради бога, у меня в профиле маил с ограничениями стоял, Ваше письмо по размеру отрезало...
Будьте любезны на alexkazakru собака mail.ru
В профиле маил поменял....

спасибо получил

перепрошил, все осталось так же
и тут я решил поэкспериментировать...

в IP-MAC Binding Mode
ACL Mode поставил в Disable

и о чудо все запахало.
Возможно и на старой прошивке так же будет.

подключил комп - он получил IP и доступ в сеть, не отключая провода сменил вручную IP и сразу был занесен в блок лист.
То есть все ок.
Так я так и не понял этот параметр ACL Mode надо активировать или нет?

В Вашем случае конечно нет, иначе DHCP вообще не сможет работать.

что-то я доэксперемнтировался...
менял IP , снова ставил автоматом получить и так несколько раз..
выключал включал ACL, короче счас вообще не может получить IP..

Если Вам не трудно нарисуйте мне пожалуста кусочек конфига имено для моего случая:

на всех клиентов в DHCP зарезервированы IP со всякими примочками типа DNS WINS шлюз и тп.
необходимо сделать так что бы клиент смог получить от DHCP ip и в случае подмены МАС или (и) IP его кидало в блок лист.

все уже не надо
это DHCP глюкнул...
я кстати уже не раз замечал что при работе IP-MAC Bindingа
и если часто баловаться подменой IP, то DHCP этому IP меняет МАС в своих записях...
в моем случае на E5-B9-A8-C0

а был 00-13-77-02-С5-04

Совсем не понятно. Нужно ли включать "enable address_binding acl_mode" если делать привязку с помощью acl_mode? А если не надо, то как оно вообще может работать? То есть если у меня этот режим не включен и нет ни одной связки, то для всех пакетов будет дроп? И зачем тогда вообще нужен этот режим, если его не использовать?

У меня таже проблема, при привязке айпи-мак-порт в ацл режиме не проходят дхцп реквесты/реплаи. Насколько я понимаю проблему можно решить дополнительным ацл-лем который разрешит все что связано с дхцп, и он должен иметь меньший номер profile_id?

Напишите, пожайлуста, кусочек конфига где есть привязка одного айпи адрса и что б при этом этот адрес мог быть получиен по дхцп.

Девайс des-3526 с Firmware Version 4.01-B19
Заранее благодарен.

Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390.

напишите, пожайлуста, как звонить из украины

Укажите ваши координаты, я Вам перезвоню.

гуд. Проблема решена. Спасибо.