переписываю схему ACL на коммутаторах, так как IPMACPort полность функционаирует:
1 и 2 профилями идут от IPMACPort
дальше мои:
разрешить локальный трафик
запретить отвечать на DHCP запросы
и т.д.
последним запретить всё остальное

вопрос собственно вот в чём, нужно ли специально писать правило разрещающее принимать ответы от DHCP или они пройдут по правилам от IPMACPort?

_________________
Спасибо.

Не всё в жизни физика, ещё есть тонкие материи. (с) дежавю

Надо выключить IMP, потом прописать Ваши правила, а потом включить IMP обратно. Иначе до Ваших профилей дело не дойдёт.

упс... а с этого места можно поподробней?
выключать когда создаю профиль или правило?
тоесть правила IPMACPort должны быть последними?

у нас DES так же выполняет (точнее хотим что бы выполнял) роль "выключателя" доступа к интернет: есть доступ значит создали/изменили правило с x.y.z.w на 0.0.0.0 permint нет, значит параметр в deny
нужно ли выключать IMP когда дело касается изменения правил в нутри созданого профиля?

_________________
Спасибо.

Не всё в жизни физика, ещё есть тонкие материи. (с) дежавю

1) Правила IMP должны быть последними.

2) При изменении существующего профиля необязательно.

спасибо, теперь понял как всегда с 3-го раза

_________________
Спасибо.

Не всё в жизни физика, ещё есть тонкие материи. (с) дежавю