Ответил Вам в почту.

IMPB включил, но!!!

когда адрес заканчивается на 66 - пакеты проходят
меняю на 67 - пакеты не идут
вытаскиваю штекер патчкорда из ноута и через пару секунд вставляю обратно
пингую сервер - пакеты идут

Вроде как ноутбук постоял некоторое время и пинги проходить перестали - значит наверно коммутатор не сразу просекает неверную связку IP-MAC на порту - как настроить время сверки подключенных интерфейсов с таблицей IP-MAC в коммутаторе - если это можно настроить. спасибо

Вы уверены что при этом новые ARP пакеты идут от рабочей станции? Эта серия умеет блокировать связки только на основании ARP пакетов.

Нет, не уверен. Подскажите как проверить?

Либо посмотреть сниффером какие пакеты идут от рабочей станции, либо попробуйте почистить arp-таблицу на этой рабочей станции при помощи команды arp (arp -d) и проверить блокируется ли клиент после ARP-запроса.
P.S. На тестовом стенде в этом плане все корректно.

Подскажите еще пожалуйста что за функция в новой прошивке

Address Binding Auto Recovery Interval Settings

только что тестировал:

включил правильный IP который прописан в связке на данном порту
очистил arp-таблицу (arp -d). Попинговал сервер - пакеты ходят как и надо - в arp-таблице (arp -а)появилась запись со айпишником шлюза.

Далее я очистил таблицу опять. Поменял ip на заведомо неправильный. т.е. который не прописан на данном порту в таблице IP-MAC Binding - пропинговал сервер - первый пакет не прошел - а дальше все ОК - все работает - хотя по идее не должно пропускаться. В таблице (arp -a) записей не появилось - она пустая...

Что подскажете может?

пустая arp-таблица и работающая сеть?..

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

ДА!!!!!!!

в том то и дело !!!

и пакеты ходят и к серверам подключается, и инет работает ....


я в раздумьи... как говорится: "то ли лыжи не едут, то ли ...."

есть еще маленькая проблемка.
В прошивку 4.30.B12 добавили ф-ю router_port_forbidden.
Добавляет те порты, которые являются унтагетом.
но если выполнить такую колмбинацию:
config vlan vlanXXX add untagged 2
config router_forbidden vlanXXX add 2
config vlan vlanXXX add tagged 2
save
reboot

настройки router_forbidden сбросятся.

2 ldo: Пришлите мне на почту, пожалуйста, конфигурационыый файл коммутатора со всеми последними изменениями с описанием того, как проверяете - я протестирую.
2 maxfs: Не могу подтвердить на 4.30.B13, выслал ее Вам - попробуйте с ней.

Спасибо за помощь! взял другой свитч настроил на нем - все работает, вроде, но конечно с небольшим глюком - опишу завтра глюк

тот первый который я настраивал - пришел из ремонта, и он как то не так работает