стоит ли обрезать этот адрес пользавателям?
.но обрезал с помощью IPMB и думаю может правильнее будет обрезать их с помощью ACL?

Какое у Вас оборудование? Что Вы хотите сделать?
Если Вы имеете ввиду запрет пакетов от 0.0.0.0 от пользователей, то пользователи не будут получать адреса по DHCP

оборудование дес 3526 и 3028

есть желание закрыть теже дшсп запросы с адреса 0.0.0.0. есть еще какие-то за и против закрытия адреса 0.0.0.0???
сейчас отключены 0.0.0.0 и дшсп в настройках IMPB и с помощью ацл зафильтрованы 67 и 68 порты для верности.
может есть более гуманные реализации желаемого? ведь IMPB на какое-то время блокает пользователя или нет?
что срабатывает раньше ацл или IMPB?

и есть какие-то подлючения не требующие ip и работающие только по mac. IMPB пропускает такие подключения?

Уточните, пожалуйста, поподробнее что Вы хотите получить. У Вас в сети привязки IMPB используются?

IMPB используется.(Allow Zero IP выключены, про следующие настройки хотелось бы узнать получше)
что срабатывает раньше ацл или IMPB?

Вот здесь почитайте, пожалуйста: ftp://ftp.dlink.ru/pub/Trainings/D-Link_switches_and_network_technologies_Advanced.rar

А у меня попутный вопрос.
Если я ACL ограничил порт конкретным айпи адресом и запретил айпи адрес 0.0.0.0 то получается что DHCP client у абонента не сможет корректно отработать и выдать адрес ?

если запрещен айпи 0.0.0.0 от клиента то никакого дшсп не будет

в IMPB выключил Allow Zero IP.
в ацл запретил адрес 0.0.0.0.
какой фильтр сработает раньше? эти правила дублируют друг друга?

с такими правилами будет тоже самое?
в IMPB выключил Forward DHCP Packet
в ацл запретил порт 68

Ну как раз source_ip_mask 0.0.0.0 и запрещён.
Хреново, надо подумать как тут и DHCP оставить и айпи к порту привязать бех IPMB.


Сори топик стартеру за офтоп, и вопрос, а чо вы так жостко то рубаете всё ?

до того правила где запрещаете 0.0.0.0 напишите подобное правило если не ошибаюсь

create access_profile ip udp src_port 0xFFFF profile_id 1
config access_profile profile_id 1 add access_id 1 ip udp src_port 68 port 1-28 permit


чем больше админ зарубил, тем крепче выспиться он за ночь)))

дшсп не используем это раз
а два это то что пользователь может "баловать" широковещалкой сеть
есть еще наверно + и - но никто неотписывается

может проще traffic control на броадкаст натравить чтобы не баловались широковещалкой?

кто сможет на это ответить?

в IMPB выключил Allow Zero IP.
в ацл запретил адрес 0.0.0.0.
какой фильтр сработает раньше? эти правила дублируют друг друга?

с такими правилами будет тоже самое?
в IMPB выключил Forward DHCP Packet
в ацл запретил порт 68

IMPB отработает раньше ACL