Включение/отключение фильтрации на основе MAC-адреса и фильтрации с использованием списков разрешенных и/или запрещенных ...

Включение/отключение фильтрации на основе MAC-адреса и фильтрации с
использованием списков разрешенных и/или запрещенных адресов.

Синтаксис:

 set filter  

Параметры:

 EnforceAllowList   - Если указано EnforceAllowList=1, то службы DHCP
                      предоставляются узлам, MAC-адреса которых совпадают с
                      записью в списке разрешенных адресов.
                      Если указано EnforceAllowList=0, то список разрешенных
                      адресов не используется при фильтрации.
 EnforceDenyList    - Если указано EnforceDenyList=1, то при фильтрации
                      используется список запрещенных адресов, т.е. службы
                      DHCP не предоставляются узлам, MAC-адреса которых
                      совпадают с записью в списке запрещенных адресов.
                      Если указано EnforceDenyList=0, то список запрещенных
                      адресов не используется при фильтрации.

Примечания: Параметры в угловых скобках являются обязательными.
            Фильтрация на основе MAC-адреса включена, когда либо для
            параметра EnforceAllowList, либо для параметра EnforceDenyList,
            либо для обоих параметров установлено значение 1. Фильтрация на
            основе MAC-адреса отключена, когда оба параметра EnforceAllowList
            и EnforceDenyList параметра равны нулю.

Пример:     set filter EnforceAllowList=0 EnforceDenyList=1

            Эта команда включает фильтрацию на основе MAC-адреса, так как
            для параметра EnforceDenyList установлено значение 1.
            При фильтрации отключено использование списка разрешенных
            адресов, так как для параметра EnforceAllowList установлено
            значение 0, но включено использование списка запрещенных
            адресов, так как для параметра EnforceDenyList установлено
            значение 1. Учтите, что при фильтрации по MAC-адресу полные
            совпадения MAC-адреса имеют более высокий приоритет, чем
            совпадения с шаблоном MAC-адреса  (частичные). Кроме того,
            сначала проверяется список запрещенных адресов, а затем ищутся
            совпадения в списке разрешенных адресов.

Возможные значения вышеуказанных параметров конфигурации:
 EnforceAllowList  EnforceDenyList  Применимость
 1                 0                Службы DHCP предоставляются только
                                    клиентам, адреса которых находятся
                                    в списке разрешенных адресов. Если
                                    список адресов пуст, Службы DHCP
                                    не предоставляются.
 0                 1                Службы DHCP не предоставляются
                                    всем клиентам, MAC-адреса которых
                                    находятся в списке запрещенных
                                    адресов.
 1                 1                Службы DHCP не предоставляются
                                    клиентам из списка запрещенных
                                    адресов и предоставляются клиентам
                                    из списка разрешенных адресов.
                                    Всем остальным клиентам (не
                                    входящим ни в один список), службы
                                    DHCP не предоставляются, не смотря
                                    на то что они отсутствуют в списке
                                    запрещенных адресов.
 0                 0                Нет фильтрации на основе MAC-адреса.