На 3526 стоят ACL, которые запрещают трафик с mac-адресов шлюза с клиентских портов.
Так же включен portsec. Периодически появляются запрещённые маки как Secured_Permanent.

Вопрос: что должно срабатывать раньше? Как научить длин не запоминать мак шлюза?

_________________
DES 3526 - флагман DLINKостроения

Если топология звезда, то можно использовать статическую запись FDB для шлюза, если кольцо, то это решение не подходит.

В R6 должны добавить IMPB v3.8, которая решает данную проблему.

_________________
С уважением,
Бигаров Руслан.

Эти вещи совершенно разные и сравнивать их нецелесообразно.


Выключить learning на порту, добавить статические FDB записи на порт для клиентов.

Топология не звезда - решение не приемлемо.
IMPB не используем, используем portsec+acl


Вопрос стоит так: что раньше получает пакет пользователя механизм acl или механизм portsec.


Не целесообразно: клиентов крайне много, коммутаторов крайне много, клиенты меняют оборудование часто. Сбросить портсек несоизмеримо проще чем выяснить у клиента его мак.

_________________
DES 3526 - флагман DLINKостроения

Жду от Вас письма как и договаривались в телефонном разговоре.

_________________
С уважением,
Бигаров Руслан.

Проблема так периодически и беспокоит.
В новых прошивках проблема не разрешилась?

_________________
DES 3526 - флагман DLINKостроения

Нет, ждём офф R6.

_________________
С уважением,
Бигаров Руслан.