Элтекс

Здравствуйте, разработчики!
На коммутаторе MES2324B реализована функция ip arp inspection. При создании записи не указывается порт. Злоумышленник может выйти в интернет, используя связку IP адрес-MAC адрес какого либо клиента, который находится на этом же коммутаторе на другом порту.
Можете устранить эту потенциальную уязвимость?
Я предлагаю использовать с вязку ip A.B.C.D mac-address aa:bb:cc:dd:ee:ff interface X

Добрый день.
ip arp inspection можно и нужно использовать совместно с ip source guard для предотвращения подмены ip адреса злоумышленником. Для IPSG статическая запись имеет такой формат:

console(config)#ip source-guard binding aa:aa:aa:aa:aa:aa 1 1.2.3.4
GigabitEthernet IEEE 802.3 Gigabit Ethernet port id
Port-Channel Valid Port-Channel interface.

Также альтернативным решением является использование динамической выдачи ip адреса клиентам. В таких схемах описанная вами проблема существовать не будет по причине того, что ipsg и arp inspection работают на основе таблицы dhcp snooping, где указан порт.