Ситуация такая:

DGS-3627G
Firmware Version : Build 2.84.B13


create ipif ifClients 10.1.1.1/24 Clients state enable
config ipif ifClients proxy_arp disable local disable
config ipif ifClients ip_directed_broadcast disable

create cpu access_profile profile_id 1 ip vlan source_ip_mask 255.0.0.0 destination_ip_mask 255.255.255.255 tcp dst_port_mask 0xFFFF
config cpu access_profile profile_id 1 add access_id 1 ip vlan Clients source_ip 10.0.0.0 destination_ip 10.1.1.1 tcp dst_port 80 port 1-27 deny
config cpu access_profile profile_id 1 add access_id 2 ip vlan Clients source_ip 10.0.0.0 destination_ip 10.1.1.1 tcp dst_port 23 port 1-27 deny

enable cpu_interface_filtering

Ожидается, что клиенты не будут иметь возможность управлять, но будут продолжать пинговать коммутатор

Не работает. Клиенты свободно имеют доступ и к вебморде и к телнету

на старых прошивках, до обновления работала такая конструкция

create cpu access_profile profile_id 1 ip source_ip_mask 255.255.0.0 tcp dst_port_mask 0xFFFF
config cpu access_profile profile_id 1 add access_id 1 ip source_ip 192.168.0.0 tcp dst_port 23 port 1-27 permit
config cpu access_profile profile_id 1 add access_id 2 ip source_ip 192.168.0.0 tcp dst_port 80 port 1-27 permit
create cpu access_profile profile_id 2 ip source_ip_mask 0.0.0.0 tcp dst_port_mask 0xFFFF
config cpu access_profile profile_id 2 add access_id 1 ip source_ip 0.0.0.0 tcp dst_port 23 port 1-27 deny
config cpu access_profile profile_id 2 add access_id 2 ip source_ip 0.0.0.0 tcp dst_port 80 port 1-27 deny
create cpu access_profile profile_id 3 ip source_ip_mask 255.255.0.0 udp dst_port_mask 0xFFFF
config cpu access_profile profile_id 3 add access_id 1 ip source_ip 192.168.0.0 udp dst_port 161 port 1-27 permit
create cpu access_profile profile_id 4 ip source_ip_mask 0.0.0.0 udp dst_port_mask 0xFFFF
config cpu access_profile profile_id 4 add access_id 1 ip source_ip 0.0.0.0 udp dst_port 161 port 1-27 deny
enable cpu_interface_filtering

Теперь не работает.

Что я делаю не так? Как добиться результата?

Эту проблему правили. Выслал Вам фикс.

скажите а чем плохо в использовании create trust