Ну почему отличается? Вы прописали на клиентских портах, все должно работать и, как видно, работает. А вот если на клиентском порту появится злодей, который пропишет себе IP-MAC какого-то аплинка, то злодея свитч должен заблокировать
Тут же ситуация такая, что в конкретной модели свитча (DGS3200-10) коммутатор блокирует сам шлюз, чего не должно быть, потому что шлюз находится в том порту, на который не накладывается фильтрация данной командой.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

я-то как раз прописал на аплинках, а не на клиентских... но я так понимаю, функция спасает только от прописывания другим маком адреса шлюза или другим адресом мака шлюза? а данную пару "мак+адрес" будет всё равно пропускать на любом порту... не?..

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

На аплинках прописали сами шлюзы с их IP-MAC и все работает? Наверное, тогда обратный алгоритм. У ДЛинка есть подобные примеры, когда одна и та же функция работает наоборот, например, на DGS3200-10 фильтрация мультикаста срабатывает на ACL, а на других свитчах нет
В данной ситуации только сотрудники точно скажут, как на Вашем свитче работает.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Логику данной функции понять легко, достаточно посмотреть ACL.

2 Dima G. > Дело в том, что DGS-3200 построен на Marvell-овском чипаке, а не на Broadcom-овском, отсюда такие нюансы, хотя мы стараемся поведение всех функций и синтаксис команд на данной серии выровнить под остальные наши модели. Он не хуже, просто, есть свои особенности.

_________________
С уважением,
Бигаров Руслан.

Dima G.
Выслал Вам прошивку.

Спасибо, получил. Только я не понял, присланная 1.50.b46 по идее младше DGS3200_Run_1_61_B004.had, которая уже стоит. Это не ошибка, верно? Или это просто откат на ту версию, где это стабильно работало? Соответственно часть функционала DGS3200_Run_1_61_B004.had исчезнет?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Да, фикс был для версии 1.50, функционал из 1.61 будет недоступен. Я запросил тот же фикс для версии 1.61

Выслал Вам прошивку

Спасибо, получил. В ближайшее время протестирую.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)