У меня как раз от пользователей добраться до веба на свичах нельзя, но паранойя все равно мучает Хотя даже наверное это не паранойя, а обостренный перфекционизм (Во завернул)

Насчет контекстной рекламы задумался... Прикольно... Может самому такую в свичи засунуть - бабки за показы брать Глядишь и окупятся...

На дебагер то я как раз не взъелся... Он в принципе есть в софте сетевых железок очень многих производителей (во всех где я ковырялся), тока я ни разу не видел чтобы рабочая железка в него вываливалась. Даже винды себе такого не позволяют. На экстримах в него можно выйти скрытой командой (там в отладчике очень удобно лицензии на свитч генерять). На цисках для этого прошивку править приходится. У меня до сих пор после эксперементов в студенческой общаге свитч висит в дебагере Уже неделю. Хорошо, что сетку там пока не запускали и все свичи с отключеными портами стоят.

Кстати с паролями теперь все хорошо Проверял. Factory пароли правда остались для доступа к диагностическим сервисным и отладочным функциям (типа там мак поменять или серийник, лампочки повключать повыключать и т.п.), но для них сделан двойной логин и они только в консоли работают.

P.S. Кстати, прочитал и не заметил... А это в какой версии параметр network появился в trusted_host ? Вопрос снимается. Тока прилетела почтой прошивка 501b09 - в ней 10 trust хостов. Это уже просто отлично. Правда как работает в ней параметр network я честно говоря не понял. Добавить 10.10.10.0/24 прошивка не позволяет, но добавить 10.10.10.8/24 можно. При этом 10.10.10.8 доступ к интерфейсу имеет, а 10.10.10.9 нет. А документация на 501B09 есть ?