Разрешают ли MAC ACL (списки контроля доступа) фильтрацию между портами на одном коммутаторе?

Разрешают ли MAC ACL (списки контроля доступа) фильтрацию между портами на одном коммутаторе?, UniFi Network

SWC.IT

Guest

26.03.2025 23:51:00

Привет, у меня есть UXG-Pro и USW-Pro-24, и я пытаюсь заблокировать связь между клиентами в одной VLAN, используя MAC ACL. Для теста я создал простое правило MAC ACL:

Действие: Блокировать
Коммутатор: Все коммутаторы
VLAN/Сеть: VLAN 2 (Офис)
Источник: Любой
Назначение: Любой

Оба клиентских устройства подключены к USW-Pro-24 и имеют профиль порта, назначающий их VLAN 2, но правило MAC ACL не предотвращает передачу трафика между этими клиентами. Я неверно понимаю, как MAC ACL применяются к портам одного коммутатора в экосистеме Unifi, или что-то сломано?

SWC.IT Guest	#2 27.03.2025 17:55:00 Отвечаю на свой вопрос, чтобы если кто-то ещё столкнётся с этим. Ответ: да, MAC ACL применяются к трафику между портами на одном коммутаторе, но с оговоркой. Мне пришлось создать MAC ACL, чтобы заблокировать трафик с источником или назначением, установленными для конкретных устройств. Источник и назначение не могут быть установлены оба на ANY. Как только это сделано, настройки Device Isolation (ACL) на странице Settings > Networks начинают работать как ожидалось и продолжают работать даже после удаления MAC ACL. Когда ACL не работали, команда show mac access-list на коммутаторе не отображала ни интерфейсы, только правила. После того, как я создал MAC ACL с источником, установленным для конкретных устройств, команда show mac access-list на коммутаторе теперь отображает все интерфейсы. Я подозреваю, что создание MAC ACL для устройств, а не ANY, инициализировало что-то в системе, что позволило всем остальным функциям ACL начать работать.

Читают тему (гостей: 1)