Дано: DES-3828 fw Build 3.00.B29
Сервера подключены к магистрали на 1 порту

Задача:

Разрешить TCP пакеты на сервера по портам: 23, 80 и 1723
Разрешить UDP пакеты на DNS сервер: UDP 53
Разрешить SNMP управление свичом
Все остальные пакеты запретить вообще.
ICMP не трогаем

Попробовал это реализовать следующим образом:

create access_profile ip tcp src_port_mask 0xFFFF profile_id 1
config access_profile profile_id 1 add access_id 1 ip tcp src_port 1723 port 1 permit

create access_profile ip tcp src_port_mask 0xFFFF profile_id 2
config access_profile profile_id 2 add access_id 1 ip tcp src_port 80 port 1 permit

create access_profile ip tcp src_port_mask 0xFFFF profile_id 3
config access_profile profile_id 3 add access_id 1 ip tcp src_port 23 port 1 permit

create access_profile ip tcp src_port_mask 0x0000 profile_id 4
config access_profile profile_id 4 add access_id 1 ip tcp src_port 0 port 1 deny


create access_profile ip udp src_port_mask 0xFFFF profile_id 5
config access_profile profile_id 5 add access_id 1 ip tcp src_port 53 port 1 permit

create access_profile ip udp dst_port_mask 0xFFFF profile_id 6
config access_profile profile_id 6 add access_id 1 ip tcp dst_port 161 port 1 permit

create access_profile ip udp src_port_mask 0x0000 profile_id 7
config access_profile profile_id 7 add access_id 1 ip tcp src_port 0 port 1 deny

Подскажите где ошибка? TCP порты блокируются все UDP тоже
Или надо как-то по другому делать?

Если я не ошибаюсь блокировать в вашем случае недо не СУРС а ДЕСТенейшн! А так вы получается блокируете любой запрос от любого порта с любой машины

_________________
D-Link User: DGS-3612G, DES-3350SR, DES-3526, DES-3028, DES-3010G, DES-1210-28, DES-2110, DWL-900AP+, DWL-1000AP+, DWL-1040AP+, DWL-2100AP, DI-634M, DWL-G520M, DWL-G650M, DWL-G650, DAS-3248, DSL-300T, DSL-500T, DSL-504T, DMC-920, DCS-2101, DCS-910.

Делал по аналогии с этим:
http://dlink.ru/technical/faq_hub_switch_66.php

Насколько я понимаю, sourse рассматривается как порт, с которого обраткой полетит трафик на клиента, т.е. допустим 80

Нет там немножко другой случай Попробуйте сделать как я вам написал и будет вам счастье.

_________________
D-Link User: DGS-3612G, DES-3350SR, DES-3526, DES-3028, DES-3010G, DES-1210-28, DES-2110, DWL-900AP+, DWL-1000AP+, DWL-1040AP+, DWL-2100AP, DI-634M, DWL-G520M, DWL-G650M, DWL-G650, DAS-3248, DSL-300T, DSL-500T, DSL-504T, DMC-920, DCS-2101, DCS-910.

Попробовал как вы сказали:

create access_profile ip tcp dst_port_mask 0xFFFF profile_id 1
config access_profile profile_id 1 add access_id 1 ip tcp dst_port 1723 port 1 permit

create access_profile ip tcp dst_port_mask 0xFFFF profile_id 2
config access_profile profile_id 2 add access_id 1 ip tcp dst_port 80 port 1 permit

create access_profile ip tcp dst_port_mask 0xFFFF profile_id 3
config access_profile profile_id 3 add access_id 1 ip tcp dst_port 23 port 1 permit

create access_profile ip tcp dst_port_mask 0x0000 profile_id 4
config access_profile profile_id 4 add access_id 1 ip tcp dst_port 0 port 1 deny


create access_profile ip udp dst_port_mask 0xFFFF profile_id 5
config access_profile profile_id 5 add access_id 1 ip udp dst_port 53 port 1 permit

create access_profile ip udp dst_port_mask 0xFFFF profile_id 6
config access_profile profile_id 6 add access_id 1 ip udp dst_port 161 port 1 permit

create access_profile ip udp dst_port_mask 0x0000 profile_id 7
config access_profile profile_id 7 add access_id 1 ip udp dst_port 0 port 1 deny

Вроде работает