Доброго времени суток!

как настроить блокировку любого трафика кроме pppoe на клиентских портах?

спасибо.

Именно эта модель свича не попадалась в руки, но на других примерно так (может поможет)
# Добавляем правило на запрет ARP на клиентских портах
config access_profile profile_id 1 add access_id 1 ethernet ethernet_type 0x0806 port 1-24 deny

# Добавляем правило на запрет IPv4 на клиентских портах
config access_profile profile_id 1 add access_id 2 ethernet ethernet_type 0x0800 port 1-24 deny

# Добавляем правило на разрешение ARP на аплинк портах
config access_profile profile_id 1 add access_id 3 ethernet ethernet_type 0x0806 port 25-28 permit

# Добавляем правило на разрешение IPv4 на аплинк портах
config access_profile profile_id 1 add access_id 4 ethernet ethernet_type 0x0800 port 25-28 permit

# Добавляем правило на разрешение PPPoE на всех портах
config access_profile profile_id 1 add access_id 5 ethernet ethernet_type 0x8863 port 1-28 permit

config access_profile profile_id 1 add access_id 6 ethernet ethernet_type 0x8864 port 1-28 permit

# Добавляем правило для работы LoopackDetection
config access_profile profile_id 1 add access_id 7 ethernet ethernet_type 0x9000 port 1-24 permit

# Добавляем правило на запрет всего на всех портах
config access_profile profile_id 1 add access_id 100 ethernet source_mac 00-00-00-00-00-00 port 1-28 deny

На 3026 нет ACL. Наверное, никак.

_________________
D-Link Switches: Tips & Tricks

Да, ACL на данном коммутаторе нет, заблокировать или разрешить определенный трафик нет возможности.