Для одного порта нужно так:
config access_profile profile_id 1 add access_id 26 ip source_ip 192.168.3.0 destination_ip 192.168.0.0 port 1:18 permit

_________________
С уважением,
Бигаров Руслан.

Я так понял еще нало разрещающие правила писать для разрешения доступа внутри самих VLAN?

Руслан во время разговора по телефону, Вы имели в виду эти правила?

config access_profile profile_id 1 add access_id auto_assign ip source_ip 192.168.1.0 destination_ip 192.168.2.0 port 1:5-1:6,1:23 deny
config access_profile profile_id 1 add access_id auto_assign ip source_ip 192.168.1.0 destination_ip 192.168.3.0 port 1:5-1:6,1:23 deny
config access_profile profile_id 1 add access_id auto_assign ip source_ip 192.168.1.0 destination_ip 192.254.189.0 port 1:5-1:6,1:23 deny

config access_profile profile_id 1 add access_id auto_assign ip source_ip 192.168.2.0 destination_ip 192.168.1.0 port 1:7-1:17,1:23-1:24 deny
config access_profile profile_id 1 add access_id auto_assign ip source_ip 192.168.2.0 destination_ip 192.168.3.0 port 1:7-1:17,1:23-1:24 deny
config access_profile profile_id 1 add access_id auto_assign ip source_ip 192.168.2.0 destination_ip 192.254.189.0 port 1:7-1:17,1:23-1:24 deny

config access_profile profile_id 1 add access_id 17 ip source_ip 192.168.3.0 destination_ip 192.168.1.0 port 1:18 deny
config access_profile profile_id 1 add access_id 17 ip source_ip 192.168.3.0 destination_ip 192.168.2.0 port 1:18 deny
config access_profile profile_id 1 add access_id 17 ip source_ip 192.168.3.0 destination_ip 192.254.189.0 port 1:18 deny

config access_profile profile_id 1 add access_id auto_assign ip source_ip 192.254.189.0 destination_ip 192.168.1.0 port 1:19-1:22,1:23 deny
config access_profile profile_id 1 add access_id auto_assign ip source_ip 192.254.189.0 destination_ip 192.168.2.0 port 1:19-1:22,1:23 deny
config access_profile profile_id 1 add access_id auto_assign ip source_ip 192.254.189.0 destination_ip 192.168.3.0 port 1:19-1:22,1:23 deny

Да.

_________________
С уважением,
Бигаров Руслан.