ПОИСК по форуму не помог (((
DFL 210 прошивка 2.27.05.35 WW
есть пк.
ip 192.168.4.1
mac xx-xx-xx-xx-xx-x1

Создаю static ARP
Режим STATIC
Интерфейс LAN
IP адрес 192.168.4.1
MAC адрес xx-xx-xx-xx-xx-x1

Именения статических ARP DROP


Ожидал что теперь с этого пк с другим ip интернета не будет, но он ЕСТЬ!!!!
РАЗЪЯСНИТЕ!!

У всех static ARP работает как надо?

А у вас этот DROP стоит ДО разрешающих правил?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Вы про какие правила?
Я не где правила с ARP не видел!

вы привязываете IP к MAC и запрещаете доступ в инет этим адресам через IP правила.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Interfaces > ARP > Advanced settings > Static ARP changes должно быть DropLog

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

ЧТо DropLog что Drop разницы нет

Если это ко мне вопрос то я так не делаю!
и вообще какой смысл запрещать ипишникам которые мне нужны доступ в нет?
МНЕ НУЖНО ЧТОБЫ С НУЖНОГО МНЕ IP В СЕТЬ ВЫХОДИЛ ТОЛЬКО НУЖНЫЙ МНЕ MAC, а если попытается c этим же IP зайти другой mac, ему нужно отказать

Вот это как раз static ARP и делает
Проверьте, до DFL у вас вообще правильные МАС доходят? Нет нигде маршрутизации?
Что с логах на момент обращения "неправильного" МАС?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc