Дурацкий вопрос по DES-3526/DES-3550

[sirmax]

Доброго времени суток.

 

Есть ли на этом коммутаторе что-то вроде IP Source Guard?

Хочется простоты - не заморачиваться с IP ACL на портах, а что б свитч разрешал только те source ip которые получат IP от DHCP через dhcp reley.

Маки абонентов, естественно, неизвестны, и не будут известны.

 

На коммутаторе есть

DES-3526:admin#config address_binding dhcp_snoop

но на длинковском сайте я не нашел ни слова (

 

 

[zadrovets]

разрешить нужный ИП тока ACL`ем (и 2-мя правилами на порт: сначала запретить все ИП на порт, а потом разрешить нужный ИП)

[mikevlz]

покрутите на столе. Думаю, вопросы отпадут. Если прошивка умеет все нужные фичи, то не думаю, что вы будете менять ее. Это к тому что "одно лечат, другое калечат©". Не про них или не всегда про них.

[Kaban]

Подбные вопросы лучше на dlink-овском форуме задавать. Уж не этого часом хочется ?

 

config address_binding dhcp_snoop max_entry ports 1 limit 5

config address_binding dhcp_snoop max_entry ports 2 limit 5

config address_binding dhcp_snoop max_entry ports 3 limit 5

config address_binding dhcp_snoop max_entry ports 4 limit 5

....

 

[sirmax]

разрешить нужный ИП тока ACL`ем (и 2-мя правилами на порт: сначала запретить все ИП на порт, а потом разрешить нужный ИП)

Янаверно совсем глупый, но не хочу прописывать РАЗНЫЕ конфиги на абонентских коммутаторах, хочу ОДИНАКОВЫЕ ))))

 

 

Собственно, уже разобрался, если у кого возникнут вопросы - пишите в личку.

Но мля, у длинка в мануале нет ни слова про dhcp_snoop =)

[sirmax]

В личку пишут много, если кому не ответил - прошу простить

дальнейшее развитие темы

http://forum.dlink.ru/viewtopic.php?t=56549

[Magnum72]

разрешить нужный ИП тока ACL`ем (и 2-мя правилами на порт: сначала запретить все ИП на порт, а потом разрешить нужный ИП)

Янаверно совсем глупый, но не хочу прописывать РАЗНЫЕ конфиги на абонентских коммутаторах, хочу ОДИНАКОВЫЕ ))))

 

 

Собственно, уже разобрался, если у кого возникнут вопросы - пишите в личку.

Но мля, у длинка в мануале нет ни слова про dhcp_snoop =)

Её еще не зарелизили, а мануалы у них на полгода отстают от релиза.