Ostapsn писал(а):
Добрый день
такая проблемка сетка звезда
в центре 3526
проблемка такая нужно отсекать ненужных пользователей
Сделал
delete access_profile profile_id 9
create access_profile ethernet source_mac ff-ff-ff-ff-ff-ff profile_id 9
# user1
config access_profile profile_id 9 add access_id 1 ethernet source_mac 00-13-20-90-97-2a port 2-26 deny
Что делает Юзер ? )))
он меняет мак на легитимный сидящий на другом порту и опять радуется жизни в то время как законопослушный пользователь не может выйти в сеть
что надо )
пример конфига привязки мака к определенным портам
то есть чтоб пользователь сидящий на порту 3 не мог присвоить себе мак пользователя сидящего на порту 5
почитайте про IP-MAC-Port Binding, есть и в FAQ и в мануале.
Будут вопросы - звоните в хабаровский офис.