Здравствуйте.
В сети маска 255.255.0.0

Логи DES-3828 говорят
Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 10.0.255.255, MAC: 00-80-48-16-2e-a5, port: 3)
Причем таких записей несколько и с разными MAC`ами.
Я полагаю это абоненты, которые делают сервера на своих машинах, хотел бы Ваше мнение узнать.
И думаю чтобы подобное разрешить надо Packet Content Mask делать правило? А то люди жалуются некоторые что серверов игровых не видят.

_________________
ICQ: 300-220

Как вариант, но нужно проверить не мешают ли связи между пользователями другие функции.

_________________
С уважением,
Бигаров Руслан.

И всё-таки у Вас режим IMP на порту loose или strict?

я наблюдаю аналогичную ситуацию, режим arp-strict
но не у всех абонентов, а у некоторых, подозрение на вири

У меня strict

_________________
ICQ: 300-220

Я сильно сомневаюсь что это нужно разрешать.

MAC в блок попадает при этом

Это понятно. Так вообще-то это в первую очередь и говорит о наличии вируса.

Подскажите как в Access Profile Table разрешить 10.0.255.255 с любым маком.

_________________
ICQ: 300-220

И это точно не игровые сервера, но и вирусами представить сложно.
А в бан маки у меня не попадают, просто по логам гляжу.

_________________
ICQ: 300-220

Стандартное IP type правило. Маска 255.255.255.255, IP-адрес 10.0.255.255.

Ряд вопросов:
1. IP Type это понятно, а вот Source или Destination или оба? (255.255.255.255 как я понял)
2. Добавление - source или destination соответственно - 10.0.255.255?
3. Одно правило можно назначить только на 1 порт?
4. Правило применится сразу после его введения? А то я пробовал делать по разному - log все равно банит.

_________________
ICQ: 300-220

1) Я так понимаю у Вас это source.
2) Соответственно source с указанной маской в профиле.
3) Можно назначать на любое кол-во портов.
4) Сразу после введения. Но только при этом IMP то лучше отключить и также всё переписать обычными ACL.

3. Имеется ввиду что ACL правило нельзя одновременно назначить на количество портов, ни через запятюю, ни через тире. Приходится создавать на каждый порт.
4. IMP ACL и любые IP Type правила получаются несовместимы.
Поправьте меня если я не прав.

_________________
ICQ: 300-220

И все таки не дает мне покоя, что же это такое. В целом разрешать 10.0.255.255 не имеет смысла. Пробовал и запрещать и разрешать broadcast, идет это с разных компов, за парой из которых я сидел и ничего не нашел подозрительного.
А еще интересно что раньше я такого не наблюдал. Может после того как на UpLink перевел 2 порта, а может после прошивки последней.

На DES-3010G возможно broadcast запретить пропускать? Я нашел только Multicast Filtering Mode - filter_unregistered_groups.

_________________
ICQ: 300-220