Есть необходимость закрыть telnet на свич для определенного хоста. Пробовал разные варианты, например:

create access_profile ip tcp dst_port_mask 0xffff source_ip_mask 255.255.255.255 profile_id 1
config access_profile profile_id 1 add access_id 1 ip tcp dst_port 23 source_ip 192.168.160.46 port 10 deny

или

create access_profile ip tcp src_port_mask 0xffff dst_port_mask 0xffff flag_mask source_ip_mask 255.255.255.255 profile_id 2
config access_profile profile_id 2 add access_id 3 ip tcp source_ip 192.168.160.46 port 9-10 deny

или

create access_profile ip tcp src_port_mask 0xffff dst_port_mask 0xffff flag_mask source_ip_mask 255.255.255.255 destination_ip_mask 255.255.255.255 profile_id 3
config access_profile profile_id 3 add access_id 4 ip tcp source_ip 192.168.160.46 destination_ip 192.168.128.138 port 10 deny




Не помогает.

System firmware version : 6.02.011
System hardware version : B1

Что я делаю не так?

Правила которые касаются самого свитча должны быть прописаны как access_profile cpu.