Приветствую!
Собрал тестовый стенд из 2х ПК и коммутатора 3550
FW: 5.01-B09
HW: 1A1
Стоит задача запретить сетевые игры (для тестов использовался Quake3)
1 ПК подключен к порту 45 (на нем запущен Quake)
На 2м ПК запущен WiseShark подключен к порту 29

Вот пакет, который я хочу запретить:



Данные протокола Quake


Создаю правило:



Запускаю Quake и... WiseShark видит пакет. Тоесть свитч его не фильтрует.

Что я делаю неверно?

Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390.

свич фильтрует только входящий в порт трафик, соответственно конструкцию:

надо менять на:

_________________
с уважением, БП

Уже пробовал
create access_profile packet_content_mask offset_32-47 0x0 0x0 0x0000FFFF 0xFFFFFFFF profile_id 1
config access_profile profile_id 1 add access_id 1 packet_content_mask offset_32-47 0x0 0x0 0x0000FFFF 0xFFFF6765 port 29 deny
config access_profile profile_id 1 add access_id 1 packet_content_mask offset_32-47 0x0 0x0 0x0000FFFF 0xFFFF6765 port 45 deny

можно подробностей? Вы хотите запретить вообще _все_ игры или какие-то конкретные?

_________________
с уважением, БП

Вообще все.
Но, полагаю не существует универсального варианта, поэтому, зная протоколы начал закрывать пакеты основываясь на их содержимом.

вообще-то он существует ... все что Вам надо сделать - это закрыть бродкасты, которыми большинство игр находит друг друга и открыть в сети строго определенные порты, т.е. открываете 80-й ТСР порт и пусть тогда пробуют игру к нему привязать ... нет, конечно можно, некоторые игры позволяют указывать порты на которых они будут работать, но что мешает разрешить через РСМ на 80-м порту именно НТТР трафик? и так делаете со всеми портами которые должны в Вашей сети ходить, т.е. разрешаете только определенные порты определенных протоколов, а остальное режете на корню ...

_________________
с уважением, БП