Спасибо за прошивки. Сегодня проверим и я отвечу Вам на письмо.
Такой вопрос: changelog к этим прошивкам можно увидеть. Хотелось бы знать что там еще изменилось появилось/изменилось.
Если можно киньте на email. Еще раз спасибо

неоднократно уже обсуждалось. нельзя! будет релиз - будет changelog.

_________________
LiveComm

К сожалению, не помогло. Возможно дело в неправильной настройке. Будем проверять.
Является ли атакой men-in-the-middle, посылание arp с криками о том что компьютер абонента - шлюз, через которые юзеры ходят в интернет?
Я правильно понимаю что режим для IMB, ARP не прокатит. Я читал что Вы говорили, но на всякий случай...

Попробуйте выставить режим strict на порту при настройке IMP.

to Ivan до лампочки, у нас на всех коммутаторах 3526/3550 стоит режим ACL-strict и когда у юзеров появляется злобный вирус который начинает слать пакеты что юзерский мак=айпи шлюза, то начинается колбасиво по всей сети, я так понял только ARP-spoofing prevention может помочь с решением этой проблемы, так что ждем релиз.

и второе- по поводу блокировки юзеров с правильными мак-айпи которые есть в таблице это происходит во время подобных атак вирусных с различными извращенными сменами мак-айпи , коммутатру по всей видимости сносит при этом крышу и он блочит нормальных юзеров, также подобная проблема проявилась при возникновении петли когда юзерский мак приходит и в один и в другой порт но связки мак-айпи прописаны на один порт.

ЗЫ как быть с записями IP-MAC когда включен STP и есть кольцо тупых мыльниц с юзерами и приходит это все например на 3 и 4 порты то связки прописывать для каждого сразу на два порта? или как?

По поводу кольца из неуправляемых устройств в этом случае конечно на оба порта прописывать. Хотя вообще это не особо рекомендованная топология для STP.