в ЛВС предприятия сотрудники начали играть в КС16, надо закрыть эти сервера так, чтобы они не могли подключиться друг к другу в рабочее время, т.е. с 8.00 до 17.00.
глянул, что требуется игре для работы, нужны только порты подключения, т.е. порт, на котором создается сервак, весь трафик: UDP, порты плавающие, т.е. обычно используется 27015, НО можно создать хоть на каком, к примеру 27035 и клиент просто в консоле пишет: connect ip:27035 и цепляется без проблем....

т.е. создание ACL просто закрывающее определенный порт не помогает(((

я бы просто порт-изолейшен создал, НО на некоторых из них стоят сетевые принтера и они печатают между собой документы.

коммутаторы: DGS-3420-52T

Это административная, а не техническая задача, они всегда в случае чего смогут запустить сервер на каком-нибудь служебном порту

Конечно можно отснифать игру, выявить какой-нибудь авторизационный пакет и создать ACL на его базе, но имхо игра не стоит свеч

я это понимаю, что административная, НО нужно именно техническое решение.

за идею спасибо, буду пробовать, только опыта в таком направлении не было к сожалению.

решение найдено,

достаточно заблокировать соурс порт udp 27005 на порте клиента

+clientport 22
И вся ваша защита в жопе

Поверьте богатому опыту коллег, не решаются административные проблемы техническими средствами, тем более, что защититься в данном случае вы врядли сможете. Если только не запускать тспдамп, и ловить хендшейк.

ну на данный момент хватает, чему я рад, а ловить "хендшейк" я пока не научился)) но если придется, то освоим и это.