Приветствую!

Друзья, подскажите, пожалуйста, никак не могу настроить доступ с определенных mac-адресов на определенные mac.
На первом порту рабочая станция (pc1), нужно настроить доступ только к двум серверам (srv1 и srv2) на 52 порту.
Что я делаю:
с помощью wizard создаю правило - разрешаю доступ sourse Mac pc1 - destination Mac srv1 и привязываю к 1 порту
с помощью wizard создаю правило - запрещаю доступ с sourse Mac pc1 на any Mac и привязываю к порту 1

Проверяю - доступ есть какое-то время, но спустя время в течение дня почему-то пропадает, Ping не идет.

Если добавлять доступ к srv2 аналогичным образом, доступа вообще нет к srv2 ни в какой момент.

В списке правил запрещающее правило в самом низу.

К 52 порту подключен главный коммутатор. На всех коммутаторах все Mac адреса устройств определяются в arp.
VLAN 1 везде по умолчанию

Что не так делаю, не пойму

Благодарю за помощь!