Добрый день, подскажите пожалуйста как заставить скрипт из этой темы
viewtopic.php?t=49495&start=0&postdays=0&postorder=asc
работать на des-3828. Возможно надо маску смещать на 4 байта так как у меня нет VLAN подскажите как это сделать ?

Так как со скриптом не получилось, решил воспользоваться IMPB в режиме ACL и в режиме Strict. Также включил dhcp snooping, в этой ветке
viewtopic.php?p=294620 сказано что в месте с ним включается ARP inspection. Сеть без dhcp, со статическими ИП адресами. Связки IP+MAC+Port в IMPB прописаны. Но с порта на котором включен IMPB программка xarp ( http://www.xarp.net/) показывает что идут атаки

ип 192.168.1.190 находится на порту где включен IMPB. Помогите пожалуйста.

Прочитал тут еще несколько тем:
viewtopic.php?f=2&t=65015&hilit=%D0%B2%D0%B8%D1%80%D1%83%D1%81
viewtopic.php?t=59767
вроде выходит что IMPB в режиме Strict не помогает, нужен только ACL PCF.
Помогите пожалуйста исправить скрипт из первого поста чтоб он работал на дес-3828.

Еще раз проверял скрипт из первого поста, вроде работает. Но когда добавляешь какой нибудь компьютер а затем убераешь его из правила он все равно продолжает видеть сеть. Может что нибудь нужно обнулять когда убераешь компьютер из ACL, чтоб он не видел сеть ?

Еще такая особенность. На порт 3828 подключена мыльница 16-портовая, а уже к ней компьютеры. Если прописать на порту 3828 правила по скрипту, то компьютеры не прописанные не имеют доступ к сети через 3828, но внутри 16-портового имеют. Теперь если с компа который не прописан в АЦЛ, пропинговать сначала другой комп внутри 16портовокго коммутатора то он начинает видеть и остальную сеть за 3828. Что делать ? По прошествии какого-то времени компьютер перестает видеть сеть за 3828 но если снова пропинговать соседний по 16портоаому он снова увидет всю сеть.

Судя по всему проблема в запрещающем правиле (выделено жирным):
DES-3800:admin#config access_profile profile_id 8 add access_id 1 packet_content_mask offset_16-31 0x08060000 0x0 0x00020000 0x0 port 3 deny
Command: config access_profile profile_id 8 add access_id 1 packet_content_mask offset_16-31 0x8060000 0x0 0x20000 0x0 port 3 deny

почему свич так обрабатывает команду ?

Посмотрель в свитч вроде записывается верно:

Access ID: 1 Mode: Deny
Owner : ACL
Port : 3
----------------------------------------------------
Offset 16-31 : 0x08060000 00000000 00020000 00000000

почему тогда не блокируются левые компьютеры ?