URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 17120
[ Назад ]
Исходное сообщение
"Как на Catalyst 2950 прибить на клиентском порту PADO-пакеты (PPPoE)?"
Отправлено GreatFoolDad , 08-Сен-08 14:53 
Доброго времени суток, дамы и господа!
Имеется сетка, свич - Catalyst 2950 либо CISCO 3400.
В свич включены клиенты, которые авторизуются через PPPoE.
Для определенности, в 3-й порт включен хитрый клиент, который поднимает у себя левый PPPoE-сервис и ворует чужие пароли. А настоящий PPPoE-сервер находится где-то за 24-м портом свича (т.е. 24-м портом свич включен куда-то - несколько разнородных свичей, к чему подключен правильный сервер).
Вот есть такой вопрос - как средствами цискиных свичей запретить клиенту прикидываться сервером. Иначе говоря, в данном случае, запретить с порта fa0/3 PADO-пакеты (протокол 0x8863, код - 0x07).
Со свичами от D-Link-а эта проблема классно решается packet_content_mask-овыми АЦЛ.
А есть ли у циски чем ответить?
Версии ИОС-а специально не писал - если нужна будет какая-нить специально-хитро-мудро-навороченная версия, будем искать.
Содержание
Сообщения в этом обсуждении
"Как на Catalyst 2950 прибить на клиентском порту PADO-пакеты..."
Отправлено cant , 08-Сен-08 14:58 
switchport protected
"Как на Catalyst 2950 прибить на клиентском порту PADO-пакеты..."
Отправлено GreatFoolDad , 08-Сен-08 15:17 
>switchport protected

Это понятно. В нашем случае это не сработает.
А acl-м каким-нить?