Добрый день!

Подскажите пожалуйста, не могу разобраться!

Есть DGS-1500-48. Он в центре звезды, к нему приходят еще 3 свитча + отдельный провод на сервер.

Задача : Создать белый список mac-адресов и запретить все остальные. Защита от несанкционированных MAC всей сети (lan wifi).

Облазил ACL и ничего подобного не нашел...

Заранее благодарен!

хелп

Отключаете learning на портах, прописываете разрешенные мак адреса в static fdb

Мне нужно не привязать определенный мак к порту, а создать список разрешенных маков сети. (если мак не в списке - пакет не проходит)

Напишите acl по source mac и привяжите их на все порты

Да, спасибо!

Уже разобрался, достаточно было указать что mac относится не к одному порту, а к , например, 1-28 , т.е. он разрешен на всех портах.

Указал все разрешенные маки, на порты 1-28, потом написал правило запретить все остальное.

Все нормально работает.

Рад слышать!