DES3326S и мои кривые руки ?

[smsm]

Дано сабжевый свич. на нем несколько влан. На каждый влан поднят адрес. несколько линий уходят на хабы... короче к клиентам. Одна - на юних. И туда-же маршрут по-умолчанию. На юнихе вижу от клиентов сканирование по 135 порту. Ок. На свиче рисую правило - запретить 135 порт назначения... на юнихе все-равно вижу сканирование. Ладно, говорю - запретить напрочь все TCP.. хрен. Впал в задумчивость. Служба поддержки по ссути говорит что делаю все правильно. Вопрос, есть у кого такие свичи в работе ? Пробовали закрывать порты, что получается ?