Столкнулся вот с такой траблой.
Нужно поднять на DES-3010G фильтрацию "левых" пакетов.
Начал пробовать с CPU Interface Filtering, но столкнулся с тем, что он тупо не работает.

Вот простой пример:


Согласно него по всем портам должно срубать обращение к айпишнику 172.31.68.15, но этого не происходит. Тоже самое с фильтрацией по протоколам.

Пробовал на прошивках:
Boot PROM Version : Build 1.01.007
Firmware Version : Build 4.00.018
Hardware Version : A3
и
Boot PROM Version : Build 1.01.009
Firmware Version : Build 4.20.B27
Hardware Version : A2

Что может быть? Почему не работает данная функция?

Спасибо.

Неужели никто не сталкивался???

Эта функция не действует на обычный коммутируемый трафик. Она действует только на трафик попадающий на интерфейс устройства.

А на 3010 есть возможности типа ACL?

Нету, это бюджетная серия коммутаторов. ACL есть в DES-3028 и DES-3526.

_________________
С уважением,
Бигаров Руслан.

Спасибо за ответ.