Фильтрация IP и DHCP snooping в DSLAM
Статья:
1471 Вопрос:
В DSLAM'ах ZyXEL существует поддержка 3-го уровня модели OSI? В частности, интересует, можно ли осуществить IP-фильтрацию на порту?
Ответ:
В новых DSLAM IES-5000 поддержка 3-го уровня осуществлена. Например, реализована функция DHCP snooping, которая разрешает прохождение пакетов от клиента только с выданным провайдером по DHCP IP-адресом. Эта функция полезна, если необходимо запретить пользователям устанавливать произвольные статические адреса на своих устройствах. Там же можно и статические IP-адреса прописать.
Возможность добавлять статические адреса появилась в микропрограмме 3.53(LU.0)C0
|
dhcpsnoop pool set <port> <ip> |
