Здравствуйте,

DGS-3612G
Boot PROM Version: Build 1.10-B09
Firmware Version: Build 2.81.B03
Hardware Version: 1A1G

Необходимо закрыть доступ хосту с IP 172.17.1.8 (5-й порт) на хост с IP 192.168.1.5 (1-й порт).

Пробую делать так, все вроде логично, но не работает, никаких разрешающих профилей/правил сверху нет:

create access_profile ip source_ip_mask 255.255.255.255 destination_ip_mask 255.255.255.255 profile_id 7
config access_profile profile_id 7 add access_id 1 ip source_ip 172.17.1.8 destination_ip 192.168.1.5 port 5 deny

Подскажите, что не так?!

Спасибо.

Тему можно закрывать, заработало! Но вот что интересно, когда я делал то же самое через web интерфейс - не работало! Много раз побывал, по разному, как только сделал через консоль мгновенно отработало правило! Почему не работало? Существует ли какой то временной интервал между применением правил через web интерфейс?

Интервала между созданием правила и его применением нет. Скорее всего была какая-то ошибка в правиле. Можете попробовать создать правило через WebUI, а по консоли потом проверить правильно ли оно создано.