Железка: DES-3828.
Прошивки: все.

Если честно, не совсем понятны причины, по которым простые пользователи имеют возможность получать доступ к управлению железкой через дополнительные интерфейсы на данном устройстве.

Есть ли возможность запретить пользователям коннектиться из своих подсетей на дополнительные интерфейсы данной железки, оставив только возможность коннектиться на системный интерфейс (либо опционально для каждого интерфейса)?

Настройте Trusted Host или используйте CPU Interface Filtering для ограничения доступа.

Там всего три интерфейса.
А если нужен доступ с целой подсети /24?


Я так понимаю, нужно прописать запрещающие правила от всех клиентских подсетей для всех дополнительных интерфейсов этой железки (получится около сотни)?
Насколько сильно начинает грузиться CPU при активации каждого правила?
На данный момент загрузка железки 50-80%

У Вас очень высокая загрузка. Видимо есть какие-то проблемы в сети ARP шторма, спуфинг и т.д. Проблему надо искать. По поводу Trusted Host в R5 будет возможность добавлять подсети.

Спасибо, знаем
На данном этапе это, к сожалению проблематично.
Потому и пытаемся решать проблемы по мере их поступления.

Когда ориентировочно можно ждать прошивку R5?

Пока точных сроков нет. Первый квартал следующего года.

Хорошо, спасибо, будем ждать.
А пока зафильтруем.

Тему можно закрыть.