Доброе время суток!
Ребята подскажите как правильно настроить acl чтоб все пакеты заблокировать от пользователя разрешить только пппое! дшсп не использую
В сети использую des-3028 и des-3200-28
А то паразитный трафик до сервера по вланам бегает)
Заранее спасибо!)

DES-3200-18
create access_profile profile_id 1 profile_name pppoe ethernet vlan 0xFFF ethernet_type
config access_profile profile_id 1 add access_id 1 ethernet vlan_id 1 ethernet_type 0x8863 port 1-16 permit
config access_profile profile_id 1 add access_id 2 ethernet vlan_id 1 ethernet_type 0x8864 port 1-16 permit
config access_profile profile_id 1 add access_id 3 ethernet vlan_id 1 port 1-16 deny
create access_profile profile_id 2 profile_name PCM packet_content_mask offset_chunk_1 3 0xFFFF offset_chunk_2 4 0xFF0000 offset_chunk_3 6 0xFF0000 offset_chunk_4 9 0xFFFF
config access_profile profile_id 2 add access_id auto_assign packet_content offset_chunk_1 0x8863 offset_chunk_2 0x70000 port 1-16 deny
config access_profile profile_id 2 add access_id auto_assign packet_content offset_chunk_3 0x60000 offset_chunk_4 0x1BD port 1-16 deny
create access_profile profile_id 3 profile_name netbios ip tcp dst_port_mask 0xFFFF
config access_profile profile_id 3 add access_id 1 ip tcp dst_port 135 port 1-18 deny
config access_profile profile_id 3 add access_id 2 ip tcp dst_port 137 port 1-18 deny
config access_profile profile_id 3 add access_id 3 ip tcp dst_port 138 port 1-18 deny
config access_profile profile_id 3 add access_id 4 ip tcp dst_port 139 port 1-18 deny
config access_profile profile_id 3 add access_id 5 ip tcp dst_port 445 port 1-18 deny
config access_profile profile_id 3 add access_id 6 ip tcp dst_port 1900 port 1-18 deny
config access_profile profile_id 3 add access_id 7 ip tcp dst_port 2869 port 1-18 deny
config access_profile profile_id 3 add access_id 8 ip tcp dst_port 42 port 1-18 deny
create access_profile profile_id 4 profile_name unetbios ip udp dst_port_mask 0xFFFF
config access_profile profile_id 4 add access_id 1 ip udp dst_port 135 port 1-18 deny
config access_profile profile_id 4 add access_id 2 ip udp dst_port 137 port 1-18 deny
config access_profile profile_id 4 add access_id 3 ip udp dst_port 138 port 1-18 deny
config access_profile profile_id 4 add access_id 4 ip udp dst_port 139 port 1-18 deny
config access_profile profile_id 4 add access_id 5 ip udp dst_port 445 port 1-18 deny
config access_profile profile_id 4 add access_id 6 ip udp dst_port 1900 port 1-18 deny
config access_profile profile_id 4 add access_id 7 ip udp dst_port 2869 port 1-18 deny
config access_profile profile_id 4 add access_id 8 ip udp dst_port 42 port 1-18 deny

Скажите, работают ли вышеперечисленные настройки acl на коммутаторе DES-1210-10/ME ?

нет. формат pcf разный.