Не пойму я этой чтуки, в des3026 CPUIF пишу правила для блокировки определённых портов а они не работают, тоесть создаются всё ок но не останавливают активности будь то нетбиос или ssdp заразу.

Может CPU необрабатывает эти пакеты ?

Напишите стандартное правило для бокировки UDP 137 на порту, пжлста.

дык пишите правила в ACL. не надо лезть в CPU int filtering.
это совсем для другого.

_________________
LiveComm

Объясните для чего это совсем другого, и на 3026 нет ACL.

извиняюсь, не посмотрел в начале на модель.
действительно, в этом свитче нет ACL. не надо городить то, что этот свитч не умеет.
CPU interface filtering расчитан для фильтрации трафика, который проходит через CPU. Таковым является трафик направленный на ipif коммутатора, STP и другое. Это не раз уже обсуждалось на форуме. Пожалуйста, в следующий раз пользуйтесь поиском.

_________________
LiveComm

Конечно же пользовался но найти то что нужно не удалось.

Наведите какието примеры пожалуйста как можна использовать эти функции кроме одного не понятного примера в факе длинка.

А что непонятного в FAQ ?
при помощи этой функции там ограничивают трафик идущий на управляющий интерфейс коммутатора. который как раз под это дело попадает как я и писал ранее.

_________________
LiveComm

Тоесть эта функция нужна только для контроля доступа к комутатору к его управлению и.т.д. ?

Эта функция нужна для фильтрация пакетов идущих на интерфейс CPU, т.е. например STP BPDU при включённом STP, GVRP, управляющих пакетов и т.д.

Спасибо понял, тоесть в реале это ненужное.

В некоторых случаях очень нужное.