insekt

NAT в данном случае не помощник. В функцию NATа не входит блокировка трафика. Если надо запретить извне - вовнутрь, то повесть на FE0/1 список доступа.

Атака на STP - стать рутом, для защиты от которой используется RootGuard.

Может вот такое подойдёт nsc-com.com/?page=123
Но это не циска