У меня такой вопрос : наша сеть построена по принципу колец, кольцевая топология, на домах стоят des-3526, вопрос заключается в том, т.к. у нас одна большая локальная сеть на компьютеры клиентов приникают вирусы, есть ли в des- 3526 какой нибудь firewall или иной фильтр который поможет отфильтровать проникающие в сеть вирусы, пока выход вижу только один это сделать недоступным возможность видеть абонентам друг друга на разных свичах, тоесть сейчас грубо говоря на разных домах стоят des-3526 и люди подключенные к ним друг друга видят т.к. подключены к одному VLAN если я отключу возможность видеть друг друга они смогут видеть только в пределах одного свича. и заражённый компьютер поразит только тех абонетов которые подключены к нему а других абонентов на других это не коснётся. Так можно как то иначе решить проблему, может есть какой нибудь firewall встроенный в прошивку? или фильтр. подскажите. именно на des-3526

_________________
djamper

По ссылке, что уже вам предоставил terrible, можно при помощи ACL закрыть некоторые порты вроде NetBIOS, чтобы исключить возможные уязвимости в этой службе, но тогда абоненты не смогут видеть друг друга в сетевом окружении (что и к лучшему). но всё равно до конца обезопаситься невозможно. Нужно изначально следить за безопаснотью каждому юзеру индивидуально. Если не следят - это их проблемы, пусть сами и разбираются.

_________________
LiveComm

У Вас на агрегирования какие свитчи стоят?

dgs-3613g эти свичи агригирующие

_________________
djamper

пока вопрос вирус открыт уже на домах порядка 250 свичей, буду ждать свежих идей, ещё вопрос не могу понять как мне маску порта определить, ну хочу залочить с помощью ACL порты кое какие но не могу понять что такое маска порта. она там в шестнадцатеричной форме? к примеру если я хочу заблокировать 4456 порт я могу просто его ввести или надо его в шестнадцатеричной форме вводить?

_________________
djamper

По этому вопросу у нас есть документация по адресу: http://dlink.ru/ru/faq/62/201.html