Работало все ок, в один прекрасный день устроство отказалось блокировать MAC адреса не указаные в бинд таблице, а так же адреса которые имею привязку к IP, при смене IP у клиента MAC опятьже не блокируется.
Починить бы.

Какая у вас версия прошивки?

B42

А загрзука CPU при этом какая?

40%

Я Вам прошивку выслал.

Не помогло, как работали пользователи с ip-mac неуказаные в таблице так и работают.

Используется режим ARP.
Пользователь с маком который отсутствует в таблице, спокойно прописал себе IP из своего vlan и получает доступ к сети.

Проблема решилась следующим образом:
убрали записи в Static Mac Table (обидно теперь админы не смогу зайти на коммутатор при включении Safeguard)

Так надо же добавлять записи в статическую ARP-таблицу это во-первых, а не на коммутаторе на рабочей станции управления.

С другой стороны после обновления загрузка CPU с 40% упала до 5-30% ) Радует.

Собственно проблема повторилась.
Никаких Static MAC нет в коммутаторе. Но леваков отказывается блокировать.
прошивка B43
ip-mac-bind mode : arp

Мы занимаемся этой проблемой. Как только будут новости сообщим здесь.