Появилась проблема (на примере 3028) :
наверное какой то вирус, либо глючная сетевуха клиента посылает ARP ответ как у шлюза. т.е. совпадает MAC и IP.
в результате коммутатор блокирует MAC шлюза и все кто подключены к нему курят в сторонке от сети 8-( , что понятно, т.к. MAC блокируется глобально на коммутаторе.

возможно ли реализовать IMB с блокировкой MAC на определённом порту? чтобы не мешать работе шлюза...

управление выведено в отдельный VLAN?

конечно, но это уже другая история.

LBD на портах включен?

На каком порту подключен шлюз, и на каком блокируется его мак?

LBD есть, но на клиентских портах.
шлюз на 26, а мак блокировался на 22

АЦЛ-ки напишите на эзернет что сурс мак шлюза запретить на всех портах по эзернет-тайп арп

а ACL сработает до IMB?

Нет, у IMPB ACL приоритет выше.

P.S.: Мы знаем о данной проблеме и сейчас обсуждаем оптимальное решение.
P.S.S.: Как вариант можно для таких клиентов пока создать VLAN и ipif "Prison"

_________________
С уважением,
Бигаров Руслан.

к сожелению у нас пока несколько клиентов на порт (