Можно указать дипазон если вместо access_id поставить auto_assign, поскольку правил будет создаваться столько сколько в списке портов. Совместимы но правила IMP как бы всегда проверяются первыми из-за проверки ARP пакетов.

Я сильно сомневаюсь что это появилось после перепрошивки. А снифферить эти порты пытались? Просто запретить Broadcast в этой серии нельзя. Можно только ограничить при помощи Traffic Control. Укажите пожалуйста в личку Ваш телефон.

Теперь в логах 0.0.0.0 поперли, после того как Forward DHCP Packet - Disabled сделал.
Может возможно сделать в новой прошивке что то вроде Forward Broadcast Packet?

Телефон в личке.
GMT +5

_________________
ICQ: 300-220

Я Вам завтра позвоню.

Все перепробовал и broadcast segmentation всю испробовал, все равно то 10.0.255.255 то 10.255.255.255 прут от абонентов. В blocked не попадают, но блокируются 10% примерно, где не понятно.
Видимо действительно придется 500 записей в IMBP переводить в ACL правила, а там опять же поиска нет.
Есть вариант что некоторые абоненты ставля Wi-Fi точки себе, может это они широковещательные шлют?

_________________
ICQ: 300-220

Лучше использовать ACL.

PSIX,

и забудте про ip_broadcast ...

А будет ли работать с помощью acl и ipmb acl следующее:

Разрешить всем ходить на два определенных IP, тех кому разрешен доступ в ipmb acl ходить везде, тех кого нет в ipm - доступ везде закрыт и разрешены только эти два Ip? Просто пока понять не могу совместим ли ipmb в режиме acl с обычными acl-правилами

Вообще в Вашем случае проще всё написать при помощи ACL. Нет как Вы хотите с комбинацией этих двух функций работать корректно не будет.

Вобщем перевел все на ACL, создал идентичные правила, IPB вырубил. Вроде разобрался что там и как, даже скрипт написал на PHP который текстовый файл где есть записи типа:
create address_binding ip_mac ipaddress 10.0.1.1 mac_address 00-0A-5E-57-60-10 ports 24 mode acl
переведет в
config access_profile profile_id 1 add access_id 1 packet_content_mask offset_0-15 0x0 0x0A 0x5E576010 0x0 offset_16-31 0x0 0x0 0x0 0xA00 offset_32-47 0x1010000 0x0 0x0 0x0 port 24 permit
Буду смотреть что будет.
Единственное обидно что в Switch Log больше нет отчетов по неверным вхождениям.

_________________
ICQ: 300-220

Еще есть пожелание оформить хоть как то поиск для ACL в Web интерфейсе. Это теоретически возможно?

_________________
ICQ: 300-220

Рад слышать! По поводу поиска к сожалению невозможно.

Счастье наполнило меня минувшим вечером, давно надо было перейти на ACL Packet Content. Подмены IP&MAC серверов не страшны, авторизация стабильна и более эффективна.

_________________
ICQ: 300-220

Рад слышать! Как я Вам и говорил.

Скажите, есть возможность хоть как то лицезреть блокируемых.
В IPB ACL было ведение лога - Switch Log.
При ACL Packet Content подобное возможно?

_________________
ICQ: 300-220

Нет к сожалению.