Здравствуйте.

Субж, собственно. Если я просто делаю статическую запись что нужный МАК-адрес находится на выключенном порту, то все равно от него пакеты в сеть идут - просто ответы на них идут в выключенный порт, а не адресату. А хотелось бы совсем заблокировать МАК, т.е. чтобы и от него пакеты не шли. Можно так сделать? Выключить порт, на котором находится этот МАК, я не могу, так как это аплинк до неуправляемого свича в котором есть и другие компутеры ...

Заранее прошу прощения если ответ на мой вопрос можно найти в мануале - мне это не удалось

Заранее спасибо.

Ну вообще правильнее создать статические записи для всех разрешённых машин на нужном порту, а потом включить port_security на порту, и поставить максимальное число динамических адресов равное нулю. Тогда при приёме любого пакета с порта с мака, не находящегося в FDB этого порта, он будет отбрасываться.

Но если по каким-то причинам это нельзя сделать, то можно конкретный мак зарезать профилем, например вот такой профиль режет трафик с указанного мак-а:

а вот такой - трафик к указанному маку

Хотя я бы посоветовал таки не забивать гвозди микроскопом и решить задачу при помощь port security.

Спасибо!