DES-3526 прошивка 4.01B19
DFL-200 прошивка 1.33 - включен в 24 порт
в остальных портах рабочие станции, интернет в NAT через DFL-200
включаю на DES-3526 IP-MAC-Binding в режиме ARP, все нормально - интернет работает.
Пробую переключить IP-MAC-Binding в ACL режим, профили и правила не трогал, только то, что сгенерировалось по умолчанию, т.е. чисто привязка IP-MAC-Port - нет доступа к интернет, пинг до DFL-200 LAN интерфейса есть, WAN интерфейс не пингуется.
Хотя если пинговать из web-интерфейса DFL-200 - пинг проходит и в локальную сеть, и в инертнет.
Проблема с оборудованием или я не так что-то делаю ?

Что при этом отображается в логах DFL-200?

Я отправил почтой часть лога, с момента включения IP-MAC_Binding ACL на 24 порту.
По адресации:
192.168.0.49 - DFL-200 LAN интерфейс
192.168.0.100 - контроллер домена
192.168.0.1 - DES-3526
192.168.0.2 - 192.168.0.99 - рабочие станции

Все же у меня впечатление, что это DES-3525 рубит пакеты. В логах DFL-200 вообще нет записей попыток выхода по HTTP

Кажется понятно, от DFL-200 приходят пакеты с MAC-адресом самого DFL-200, а вот IP в них - это внешний IP из интернета
Соответственно связка не проходит проверку на порту свитча.
Значит получается DFL-200 нельзя включить в свитч с IP-MAC-Binding ACL

Осталось только понять почему же IP-MAC-Binding в режиме ARP работает, ведь связка IP-MAC и в этом случае не совпадает. Может этот режим вообще не работает, а пропускает все подряд.
Хотелось бы услышать комментарий саппорта.

Перезвоните пожалуйста в московский офис по телефону 744-00-99 доб.390.

проблема решена, тема закрыта