Вопрос по созданию профила ACL для Ethernet.
Я правильно понимаю что один профиль соответствует только одному MAC?
То есть если я при создании профиля в Source MAC указываю 00-00-00-00-00-00 и далее в этом профиле создаю правило с действием Deny по совпадению с Source MAC 00:0e:08:ec:a5:81, то блокируются все маки.
Если же создаю профиль с Source MAC 00:0e:08:ec:a5:8, и потом правило с Deny Surce MAC 00:0e:08:ec:a5:81, то блокируется только этот мак, соответственно для каждого адреса надо создавать свой профиль?

Создаёте профиль с Source MAC FF-FF-FF-FF-FF-FF, а затем добавляете в него правила с МАК адресами клиентов.