Здравствуйте.
Мне необходимо запретить хождение пакетов с адресами сети 172.16.0.0/255.255.0.0.
Я сделал так:

create access_profile ip source_ip_mask 0.0.0.0 destination_ip_mask 255.255.0.0 profile_id 10
config access_profile profile_id 10 add access_id 1 ip source_ip 0.0.0.0 destination_ip 172.16.0.0 port 1 deny
config access_profile profile_id 10 add access_id 2 ip source_ip 0.0.0.0 destination_ip 172.16.0.0 port 2 deny
и т.д. для каждого порта

create access_profile ip source_ip_mask 255.255.0.0 destination_ip_mask 0.0.0.0 profile_id 20
config access_profile profile_id 20 add access_id 1 ip source_ip 172.16.0.0 destination_ip 0.0.0.0 port 1 deny
config access_profile profile_id 20 add access_id 2 ip source_ip 172.16.0.0 destination_ip 0.0.0.0 port 2 deny
и т.д. для каждого порта

Правильно ли это?

У меня Дес-3350
Firmware Version 3.01-B23

source в первом профиле и destination во втором уберите, и тогда будет правильно.