viewtopic.php?f=2&t=47908&start=60

Demin Ivan

"To Helios:
По настоящему действительность есть неточность на сайте и правила имеют сквозную нумерацию для всех профилей. Правил всего 240. Эта неточность была вызвана тем что ошибка была и в оригинальной спецификации, которую поправили недавно. Правила выполняются по порядку по access_id. "

Не ну может что поменялось конечн с тех пор, но глубоко сомнительно..

Приношу свои извинения.
Действительно, для DGS-3100-24 правила отрабатываются в порядке access_id.
Попробуйте разрешающим правилам присвоить access_id вручную - и начиная, допустим, с access_id 100, тогда создаваемые автоматически (access_id auto_assign) запрещающие правила будут иметь меньший access_id и обрабатываться первыми.

В таком случае понятно, где собака порылась.. Очень неудобно конечно.
Попробую вариант с назначением "статической" части АЦЛ более "высоких" access id в соответствии с требуемой логикой работы.
По этому поводу есть вопрос - т.к. в 3100 всего 240 правил, не создадут ли "большие" access id проблем?
В плане того, не посчитает ли свитч access id с номером 239 последним, при например 100 правилах и соотв. откажет в создании профиля, или access id?

При auto_assign будет присваиваться наименьшее не занятое значение.
Т.е. даже если вы создали правило с access_id 240 но оно у вас одно - вновь созданному правилу с auto_assign присвоится значение 1.

Да, всё так и есть. Такой вариант работает, проверено.

P.S. Отдельное спасибо Helios! Если бы не его информация, дело могло бы зайти в тупик..