Привет, у нас примерно 25 разных коммутаторов USW (например, USW Pro Max 24 Poe или USW Pro Max 48), к портам которых подключены клиенты с использованием 802.1x аутентификации на основе MAC-адресов. Все порты 802.1x используют одну и ту же резервную VLAN (так как все порты настроены через профиль порта). Клиентам назначаются разные VLAN на основе их MAC-адресов – это работает как задумано. Но большая проблема в том, что весь broadcast и multicast трафик пересылается на все порты, независимо от назначенной VLAN. То есть, например, клиенту назначается VLAN 20, и этот клиент видит весь broadcast и multicast трафик, идущий с других VLAN и с нативной VLAN. Это особенно проблематично для IPv6, так как клиенту назначаются несколько IPv6-адресов с разных VLAN (связанная проблема: https://community.ui.com/questions/BUG-Multiple-ipv6-addresses-from-ALL-Vlans-when-using-802-1X-Control-LAN/43c0de4e-0074-4a9b-b4ca-8df46d9ab885). Есть ли способ исправить эту проблему путем обновления конфигурации или Ubiquiti нужно исправить их прошивку? @UI-Team если мы можем предоставить какую-либо помощь (например, дампы Wireshark), не стесняйтесь спрашивать.Обновление: добавлен файл поддержки и перехват трафика.

С уважением,
Christoph