Здравствуйте!

Есть задача - блокировать на коммутаторе между двумя портами передачу PPPoE пакетов, но при этом оба порта должны быть в одном vlan (т.е. в одном и том же сегменте сети).
Возможно такое сделать на коммутаторе DGS-3426 ?

traffic_segmentation?
тогда речь пойдет о блокировании всех пакетов между двумя портами - не только ПППоЕ

_________________
не важно, из какого места растут золотые руки

Мне-то как раз надо, чтобы блокировалось только PPPoE, а остальные пакеты продолжали ходить между этими портами...
Могу пояснить для чего именно так нужно.
Просто к каждому из портов подключен NAS (PPPoE - сервер), но при этом компьютеры из сети должны видеть только какой-то один из NAS. При этом простой обмен между компьютерами должен сохраниться...

тогда ацл с использованием MAC-адресов.
вот одного не пойму - оба ПППоЕ сервера будут отвечать "примерно одновременно", но какой-то будет чуть раньше. Соответственно, запрос будет идти к нему. Эту ситуацию, по-моему, следует разруливать на уровне самых серверов. Т.е. на сервере будет список, например, мак-адресов хостов, кому можно выдать адрес.


Или subnet-vlan попробовать

_________________
не важно, из какого места растут золотые руки

спасибо, понял, что так сделать врятли получится...
либо надо убирать NASы в разные сегменты сети

вот-вот!
думаю, что надо схему оптимизировать.

_________________
не важно, из какого места растут золотые руки