неуправляемый коммутатор---------(1порт)3028(2порт)---------интернет_сервер

создал на 3028 2 Acl правила 1)все маки(00-00-00-00-00-00) с неуправляемого коммутатора имеют доступ к маку интернет сервера на 1 порту и 2)мак интернет сервера имеет доступ ко всем макам(00-00-00-00-00-00) на 2-м порту...далее идут 2 правила блокирующее все маки на 1 порту и на 2м......Проблема в том что Windows Vista подключенная в неуправляемый коммутатор не видит интернет сервер, При этом Windows xp работает отлично!!!

как решить проблему???заранее спасибо

дак может тогда и стоит начать с компьютера и разбираться почему он не видит.

_________________
LiveComm

в неуправляемый коммутатор было подключено 7 вист и все они разом перестали работать после создания этих правил!!!

IP-адреса выдаются по DHCP?
Кстати, а что Вам в конечном счете нужно? Чтобы клиенты на первом порту видели только сервер, и больше ничего? Тогда, может быть, проще сделать это, используя traffic_segmentation?

айпи статиком выдаются!интересно то что до создания правил работали и Xp и виста после создания правил xp продолжает работать виста никак...

Попробуйте добавить в самое начало примерно такое правило:
config access_profile profile_id 3 add access_id 1 ethernet destination_mac ff-ff-ff-ff-ff-ff ethernet_type 0x806 port 1-28 permit

спасибо!!!помогло!!виста в очередной раз отличилась!!

и если не секрет что это правило разрешает?

Оно разрешает работу протокола ARP. Вообще странно что у вас ХР работала.

Возможно arp_table в ХРе дольше висит ... и не бродкастит постоянно, как в этом выкидыше - висте.