Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390.

Очень принципиальное. Та же проблема.
Пример: к одному коммутатору DES-3526 подключены два ADSL-коммутатора. Все ADSL-клиенты с белыми IP-адресами, за которыми следит IMB. Все клиенты ходят в Интернет.
Требуется дополнительносоздать корпоративную сеть между двумя клинтами. В пределах одного ADSL-коммутатора проблем нет. Если же нужно объединить в VLAN клиентов на разных ADSL-коммутаторах, приходится снимать IMP с портов, к которым подключены ADSL-коммутаторы, т.к. приватные адреса блокируются.
Выход - ACL, но невозможно отследить, кого из клиентов заблокировало при нарушении правила.
И это не единственный пример из личного опыта, когда нужен лог ACL.
С уважением, Константин.

_________________
Konstantin

Логирование срабатывания ACL вызовёт высокую загрузку CPU при хорошей сетевой загрузке.

Может быть тогда реализовать возможность логирования только выбранных правил, включив соответствующую опцию в настройках правил? Подобно ipfw ... reject log ...
С уважением, Константин.

_________________
Konstantin

Укажите в личку Ваш телефон пожалуйста.

Это мы слышали много раз, но это не аргумент, что бы этого не делать.Например, что бы реализовать привязку IP-MAC-Port и не использовать IPMB, нет никакой возможности выяснить почему у клиента не работает сеть.

А где можно теперь взять http://www.dlink.ru/technical/pdf/hub_s ... inding.pdf ?

Все кто говорит про логирование перезвоните пожалуйста в офис по телефону 744-00-99 доб.390 или укажите в личку Ваш телефон. А я считаю что аргумент довольно весомый.

По поводу FAQ спасибо! Видимо действительно забыли перенести. Я уже написал по этому поводу.

Выложили этот FAQ http://www.dlink.ru/up/uploads_media/FA ... inding.pdf

Нашёл время провёл эксперимент.
Ввёл диапазон айпи с такогото по такойто тоесть разрешено.
При этом ничего не заблокировалось свитч как пропускал все пакеты так и пропускает, в таблице IPMAC ничего не писал, просто задействовал функцию permit ip pool.

Что не так я сделал, логично название функции понятно, тоесть разрешить доступ в сеть только таким то подсетям и всё, остальные отсечь, не получилось.

Вообще-то эта функция должна использовать при полностью настроенной IMP, т.е. со стандартными связками. И какая у Вас версия прошивки?

Версия прошивки B52.
Не вижу смысла от этой функции если надо настраивать IPMACBIND для каждого отдельно.

Это как бы исключения для тех у кого нужно контролировать только IP-адрес. Если Вам просто эта функция нужна, то настройте просто IP type ACL.

Я понял что можна создать два профиля в ACL один разрешает сеть такуюто другой запрещает все.
Я спрашиваю почему эта функция не сработала, если она придумана для того чтобы контролировать только айпи без маков ?

Она предзначены для работы только совместно со стандартной IMP, предлагая возможность не контролировать для группы IP-адресов MAC-адрес.