Помогите реализовать след. вещь.

Есть порты 1-24. К ним подключены пользователи. Они соответственно настроены блокировать DHCP-серверы, которые у пользователей ( ну роутеры там всякие ненастроенные).
Тут работает без проблем.

Как сделать так, чтобы пользователи получали адрес только с определенного DHCP сервера, подключенного к порту 26?

Железка 3526

Берем за основу http://www.dlink.ru/technical/faq_hub_switch_66.php
и переделываем как нам надо на основе параметров IP.

_________________
LiveComm

create access_profile ip udp src_port_mask 0xFFFF profile_id 1
config access_profile profile_id 1 add access_id 1 ip udp src_port 67 port 1 deny
config access_profile profile_id 1 add access_id 2 ip udp src_port 67 port 2 deny
config access_profile profile_id 1 add access_id 3 ip udp src_port 67 port 3 deny
config access_profile profile_id 1 add access_id 4 ip udp src_port 67 port 4 deny
config access_profile profile_id 1 add access_id 5 ip udp src_port 67 port 5 deny
config access_profile profile_id 1 add access_id 6 ip udp src_port 67 port 6 deny
config access_profile profile_id 1 add access_id 7 ip udp src_port 67 port 7 deny
config access_profile profile_id 1 add access_id 8 ip udp src_port 67 port 8 deny
config access_profile profile_id 1 add access_id 9 ip udp src_port 67 port 9 deny
config access_profile profile_id 1 add access_id 10 ip udp src_port 67 port 10 deny
config access_profile profile_id 1 add access_id 11 ip udp src_port 67 port 11 deny
config access_profile profile_id 1 add access_id 12 ip udp src_port 67 port 12 deny
config access_profile profile_id 1 add access_id 13 ip udp src_port 67 port 13 deny
config access_profile profile_id 1 add access_id 14 ip udp src_port 67 port 14 deny
config access_profile profile_id 1 add access_id 15 ip udp src_port 67 port 15 deny
config access_profile profile_id 1 add access_id 16 ip udp src_port 67 port 16 deny
config access_profile profile_id 1 add access_id 17 ip udp src_port 67 port 17 deny
config access_profile profile_id 1 add access_id 18 ip udp src_port 67 port 18 deny
config access_profile profile_id 1 add access_id 19 ip udp src_port 67 port 19 deny
config access_profile profile_id 1 add access_id 20 ip udp src_port 67 port 20 deny
config access_profile profile_id 1 add access_id 21 ip udp src_port 67 port 21 deny
config access_profile profile_id 1 add access_id 22 ip udp src_port 67 port 22 deny
config access_profile profile_id 1 add access_id 23 ip udp src_port 67 port 23 deny
config access_profile profile_id 1 add access_id 24 ip udp src_port 67 port 24 deny
config access_profile profile_id 1 add access_id 25 ip udp src_port 67 port 25 deny
config access_profile profile_id 1 add access_id 26 ip source_ip 10.150.98.1 port 26 permit
config access_profile profile_id 1 add access_id 27 ip udp src_port 67 port 26 deny


Попробывал вот так. Что то не пускает нужный сервер...

дык профиль то у вас не проверяет значение IP вообще. вам теперь понадобится как минимум 2 профиля для реализации такой затеи. Один разрешающий и другой полностью все остальное запрещающий.

_________________
LiveComm

Ой да. Спасибо. С двумя профилями заработало.