ACL на mirror-port MOXA EDS-G516E-4GSFP,MOXA EDS-G512E-4GSFP

[раф]

Доброго времени суток уважаемые коллеги

 

Узнал что mirror port на EDS-G516E-4GSFP, EDS-G512E-4GSFP пропускает входящий трафик.

Возможно ли закрыть весь входящий трафик на mirror-port с помощью настроек ACL?

если не сложно можете показать пример настроек.

 

Заранее всех благодарю!

[Знайка]

Добрый день. Нет, т.к. некоторый кадры должны быть обработаны ранее, чем вступает в работу фильтрация ACL.

[раф]

А можете подсказать для каких целей в принципе пропускается входящий трафик на порту зеркалирования?

Какая то технологическая необходимость? Или?

[Знайка]

Потому, что это обычный порт... Не знаю как и сказать, а почему он, собственно, не должен принимать трафик?
Может быть, вам нужен data diode? Но это же совсем другая штука. Реализовать ее средствами коммутатора не получится.

[раф]

Может я ошибаюсь но вроде у Cisco span порт становится недоступным,

Поэтому я подумал что и тут такой же принцип.

И все таки указанные мной модели могут фильтровать только входящий трафик?или это просто фильтр на входящий-исходящий трафик на выбранном порту 

 

[Знайка]

Касаемо SPAN у CIsco, насколько я могу судить, работает приблизительно так же, вот прям первая же ссылка https://community.cisco.com/t5/switching/span-what-traffic-is-allowed-on-destination-port/td-p/3002893 . На мой взгляд, никакой коммутатор не сможет отбрасывать весь входящий на его порты трафик, независимо от их роли, в противном случае это будет противоречить правилам коммутации в целом. То есть это устройство уже нельзя будет назвать коммутатором.
А ещё его годное решение из двух (иногда 3х) медиаконверторов, умеющих в Pass Through

 

[раф]

Спасибо за пояснение 

[Знайка]