Странно,
Судя по конфигу, порт должен уходить в даун .
Давай для начала вырубим весь IP бродкаст на всех портах
далее, по желанию, разрешишь:
Код:
create access_profile ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type profile_id 2
config access_profile profile_id 2 add access_id auto_assign ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x800 port 1-26 deny
Закроем виндовую самбу:
Код:
# ports destination 135 137 138 139 445 520 1900
# ---------------------------------------------------------------------------------
create access_profile packet_content_mask offset_32-47 0x0 0x0 0xffff0000 0x0 profile_id 3
config access_profile profile_id 3 add access_id auto_assign packet_content_mask offset_32-47 0x0 0x0 0x00870000 0x0 port 1-26 deny
config access_profile profile_id 3 add access_id auto_assign packet_content_mask offset_32-47 0x0 0x0 0x00890000 0x0 port 1-26 deny
config access_profile profile_id 3 add access_id auto_assign packet_content_mask offset_32-47 0x0 0x0 0x008A0000 0x0 port 1-26 deny
config access_profile profile_id 3 add access_id auto_assign packet_content_mask offset_32-47 0x0 0x0 0x008B0000 0x0 port 1-26 deny
config access_profile profile_id 3 add access_id auto_assign packet_content_mask offset_32-47 0x0 0x0 0x01BD0000 0x0 port 1-26 deny
config access_profile profile_id 3 add access_id auto_assign packet_content_mask offset_32-47 0x0 0x0 0x02080000 0x0 port 1-26 deny
config access_profile profile_id 3 add access_id auto_assign packet_content_mask offset_32-47 0x0 0x0 0x076C0000 0x0 port 1-26 deny
Протокол явно не указан, так что резать будет и tcp и udp пакеты.
Вернём настройки traffic control в дефолтные:
Код:
config traffic control_trap none
config traffic control 1-5 broadcast disable multicast disable unicast disable action drop threshold 128000
и ограничим broadcast и multicast на группах 1-3 двадцатью пакетами, этого достаточно для арпов:
Код:
config traffic control 1-3 broadcast enable multicast enable unicast disable action drop threshold 20
сейвимся, смотрим.
Дело в том, что нельзя в одной группе портов определить action drop и ction shutdown
drop работает на уровне порта.
shutdown работает на уровне группы портов
Да, и желательно:
Код:
enable loopdetect
config loopdetect ports 1-25 state enabled
config loopdetect ports 26 state disabled
предполагается, что 26 порт канальный.