К сожалению, конфигурация не подойдет. Прошивку я Вам выслал, по результатам сообщите, пожалуйста.

заметил следующую особенность
в вэбинтерфейсе можно активировать-деактивировать пару айпи-мак на порту. Если её деактивировать, то айпишник она может периодически пропускать в сеть, выглядит приблизительно так:
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Превышен интервал ожидания для запроса.
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64
Ответ от 192.168.125.34: число байт=32 время=1мс TTL=64

периодичности не заметил, может полчаса блокировать, может минуту, может несколько часов, в блок листе мак имеется, никуда не пропадает в этот момент. В командной строке не нашел как посмотреть состояние "актив-инактив"

Уточните, пожалуйста, версию прошивки и какие настройки IMPB использовались.

Firmware Version 5.20.B005
enable address_binding arp_mode
enable address_binding trap_log
create address_binding ip_mac ipaddress 192.168.125.34 macaddress хх-хх-хх-хх-хх-хх ports 9
config address_binding ip_mac ports 1-24 state enable
config address_binding ip_mac ports 1-24 Allow_zeroip enable

включал-отключал актив-инактив через вэбинтерфейс

Я выслал Вам актуальную прошивку для данной модели (5.10.B009). В части IMPB в ней было большое количество исправлений. Пожалуйста, попробуйте и сообщите по результатам.

перешил, было неудобство что пришлось резет нажимать, если на всех так придется делать то будет тяжеловато, пока вроде работает (уже пару часов) но нажав "инактив" пришлось ждать около минуты пока сработает (пробовал несколько раз, активация срабатывает моментально, а инактив приходиться ждать). Посмтрим что будет дальше
Ещё так и не нашел в командной тсроке как включить актив-инаткив и как посмотреть их состояние
И ещё, будет ои все таки когда то реализована функция напр в фдб, чтоб была видна пара мак-айпи, или хотя бы в блок листе чтоб писало с каким адресом мак заблокировало, ато устаю разбираться с юзерами, главное им не докажешь что у них что то менялось на сетевухе.

Касаемо необходимости нажатия RESET: мы ожидаем прошивку, которая позволит эту проблему решить и перепрошивать устройства с 5.20.B006 на 5.10 удаленно.
Про возможность сделать привязку неактивной через CLI и про более информативное логирование для IMPB я уточню в ШК. Что касается минуты ожидания после того, как привязку сделали неактивной, то это нормальная ситуация для ARP режима, так как клиент будет заблокирован после того, как отправит ARP пакетик.

я в принципе понимаю что надо ждать пока пакетик пройдет, просто на старой прошивке срабатывало быстрее но пусть лучше медленее и надежней, пока кстати, проблем не выявил, все прикрывает. А как скоро следующая будет? кстати, может я не прав, но ведь обычно с меньшей цифры на большую переходят когда новые прошивки выпускают, а тут была 5.20 станет 5.10

А я ставить не буду, мне бегать по железкам очень не просто, да и Ipmac я так понял так же не информативно в журнал пишет проблемы.
Буду ждать вменяемой прошивки.

Это зависит от того, насколько быстро появится ARP пакет. В плане номера версии не беспокойтесь, все исправления будут для 5.10

Так а когда ждать? хотелось бы побыстрее, потому что я в Киеве уже давно писал что на старой прошивке маки пропускаются по непонятному алгоритму, а на этой похоже нет. Ну и бегать соответственно резет жать не хочется. Ну и хотелось бы узнать о возможности отчета, чтоб было видно какую конкретно пару заблокировало.

Пока по срокам относительно необходимости RESET при обновлении сказать не могу, к сожалению.
Что касается логирования, то этот вопрос рассматривается как feature request и мне также нужно уточнить о возможности добавить этот функционал.

Заметил что последняя прошивка не всегда корректно ложиться (Boot Version 1.00.002 Firmware version 5.10.B009)
при этом если появились подозрения на корявость залития то может наблюдаться следующая картина

DES-1210-28:5# show fdb port 23
Command: show fdb port 23


VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
1 default 00-19-BB-A2-20-60 23 Dynamic
1 default 00-19-BB-A2-20-66 23 Dynamic

Total Entries : 2

DES-1210-28:5# show address_binding blocked
Command: show address_binding blocked

VID MAC Address Port
---- ----------------- ----
1 00-19-BB-A2-20-60 23

Total Entries : 1

хотя естественно оба мака в белый список не внесены

опять же, на таких свичах мак может быть внесен в белый список, при этом одновременно оказаться в черном и периодически пропускаться через порт

перепрошить такой свич заново получается только после отката на старую прошивку, после чего вроде бы проблема исчезает, но поскольку процесс этот тяжеловат, то понаблюдать в большом количестве не получается, но из 20 прошитых свичей процесс заливки новой прошивки был подозрительным почти на половине свичей, и почти на всех наблюдались после этого описанные проблемы, заново перепрошили пока что только 3

Пришлите мне, пожалуйста, конфигурацию устройства мне на почту с указанием IP адреса, управляющего влана, порта на котором он прописан и пары username/password.

Подниму старый вопрос про расширении отчета при блокировке, будет ли это хоть когда то реализовано?

И ещё вопрос, будет ли в этой модели включен IP-MAC-Port Binding ACL Mode?