Специалисты, помогите разобраться . Хочу настроить локальную сеть без dhcp так , что бы любое подключенное устройство с неизвестной роутеру парой " ip+mac " ни могло никуда слать пакеты . Делаю так на роутере 10.0.88.2 есть мастер-интерфейс езернет 1 . для него назначен режим Arp: reply-only, в ip/arp прописаны необходимые связки ip+mac+ езернет 1 . И всё равно устройство с неизвестной парой " ip+mac " может заходить на любые компы сети .