[Rainmib]

Ничерта не получается. Делаю через веб интерфейс.

Заметил что есть профили а значит надо назначать на каждый порт по 2 правила из 2 профилей.

Но не работает даже контроль по МАСам.

Делаю: создаю профиль Ethernet в котором выбираю исходящий и входящий мак.

Создаю в нём правило блокирующее от 00-00-00-00-00-00 к 00-00-00-00-00-00 на всех портах исключая порта с которого управляю. - трафик блокируется.

Создаю разрешаюшее правило от мак клиента на порту до 00-00-00-00-00-00 на нужном порту

Создаю разрешащюшее правило от 00-00-00-00-00-00 до мак клиента на порту на нужном порту.

Результата нет..

Задача в целом - законтролить порт что бы свич переправлял дальше кадры только если на порту клиент с определенным мак + ИП

[Rainmib]

Эх разобрался в ACL руками это не просто сделать есть специальная секция IMPB в которой можно сразу перевести все порты и назначить им адреса.