Есть DGS-3120-24TC который является шлюзом для сети 192.168.0.0/24 и 172.16.0.0/24
В самом DGS-3120-24TC есть поле ACL но как их правильно настроить нигде не могу найти
Суть в том, что надо запретить доступ в обоих направлениях между 172.16.0.27 и 192.168.0.30

Если кто настраивал подскажите как это сделать, и вообще DGS-3120-24TC умеет это, или я хочу от него, что то невозможное?

сделал с помощью визарда
вроде работает но не получается указать по маске больше одной ипы только один ип /32

Маска /32 это и есть один ip адрес

а разве я утверждал обратное?

количество ацл листов может быть 254
при попытке указать 192.168.0.0/24 выдаёт "неверное поле IP" ровно как и при 192.168.0.* и при 192.168.0
как вариант сначала разрешить куда надо а потом запритить "to any" что тоже не оч добно

ох и через задницу всё сделано - нашёл как выставить маску но она выставляется на весь ACL профиль
и потом работает на каждом правиле которое находится в этом ACL
хорошо, что хоть прохождение правил и ACL профилей работает как у людей