Proc by switch mel resit DHCP snooping, kdyz je to jen pouhy switch? Presto tato funkce existuje a bezne se pouziva.
Totiz je potreba rozlisovat L2 switch a L3 switch. UPnP neboli SSDP muze byt na techto switchich blokovano dle libosti, prave proto ze nechci aby pozadavek dosel az k samotnemu routeru ktery byva o mnoho urovni vyse a ja si tim setrim pps, protoze jako sitovy technici vime, ze propustnost k,M,G bits neni vse, resime i propustnost paketu.
Jinymi slovy zabiju vam switch miliony 64b paketami, a z pohledu propustnosti se nedostanu ani na hranici :-)
V obecne rovine se jedna o multicast s UDP portem 1900, a takova funkce ve switchi ktera to blokuje neni nic vic nez hloupe ACL klikatko, nic vic to nedela.
Edit: tim chci rict, ze zadny DPI neprobiha. Idealni technik by mel vedet jak vytvorit ACL s akci deny na port 1900/udp, a pro ty ostatni je tu check-button :-)