Здравствуйте.
Подскажите пожалуйста, как возможно реализовать с помощью ACL работу на определённом порту, одной подсети, например 192.168.0.0, остальное закрыть. Пробовал такие версии :

Логика не верна, так как у вас разрешающее правило до запрещающего и пакеты с IP 192.168.0.2 не попадут под профиль 40. Данное правило с профилем нужно поставить до профиля 30.

_________________
С уважением,
Бигаров Руслан.

Из этих правил вообще логика непонятна. Хотя смею предположить что на порту 1 висит юзер с адресом с 192.168.0.2 и ему нужно разрешить ходить только в сеть 192.168.0.0/25, то последовательность правильная, а вот сами профили/правила - нет.

В таком случае ACL будет выглядеть так

create access_profile ip destination_ip_mask 255.255.255.128 source_ip_mask 255.255.255.255 profile_id 30
config access_profile profile_id 30 add access_id 1 ip destination_ip 192.168.0.0 source_ip 192.168.0.2 port 1 permit


create access_profile ip destination_ip_mask 0.0.0.0 profile_id 40
config access_profile profile_id 40 add access_id 1 ip destination_ip 0.0.0.0 port 1 deny