Задача запретить клиенту подключенному к порту 2 коммутатора видеть сеть(192.168.1.x), заисключением 1 сервера - 192.168.1.10.
как будет работать приоритет Access Profile, если я хочу запретить 192.168.1.0 MASK 255.255.255.0 и затем разрешить 192.168.1.10 MASK 255.255.255.255.
что нужно сначала? прописать разрешающий AP, а потом запрещающий или наоборот? и это нужно делать именно в разных AP, или можно как то в рамках одного AP создать Access Rule с разной маской?

create access_profile ip source_ip_mask 255.255.255.255 profile_id 1
config access_profile profile_id 1 add access_id 1 ip source_ip 192.168.1.10 port 2 permit
create access_profile ip source_ip_mask 255.255.255.0 profile_id 2
config access_profile profile_id 2 add access_id 1 ip source_ip 192.168.1.0 port 2 deny

_________________
С уважением,
Бигаров Руслан.