хотелось бы сделать более не зависимую конфигурацию порта от железа юзера
т.е. не привязывать mac, а прописать только ip в acl (DHCP нет)

но нужно будет защищать mac всех серверов и тп
+ если выставят одинаковых маков... нужно будет вылавливать

не хотелось бы потом на живом организме делать переделки и не могу определиться IMPB или ip+acl (

Для вашей задачи - ACL
IMB в любом случает работает на связке ip+mac

да, хотелось бы без привязок mac
но представлю себе хенератор маков используемых в сети у какого-нибудь юзера на порту... + на всех доступах охранять маки серверов.. а если их 20...

т.е. из всей этой "каши" (в голове) получается вывод, что просто ip+acl как-то не защищённо (
и хочется и колется

ip ACL + portsec в мягком режиме...

_________________
DES 3526 - флагман DLINKостроения