Задача следующая - заблокировать на порту коммутатора устройство с ip адресом, подменяющее адрес сервера (адрес сервера например 192.168.0.1). Создал несколько правил на основе FAQ http://dlink.ru/technical/faq_hub_switch_90.php вот эти правила:
create access_profile packet_content_mask offset_0-15 0x0 0x0 0x0 0xFFFF0000 offset_16-31 0x0 0x0 0x0 0xFFFFFFFF offset_32-47 0x0 0x0 0xFFFFFFFF 0x0 profile_id 1
fig access_profile profile_id 1 add access_id 1 packet_content_mask offset_0-15 0x0 0x0 0x0 0x8060000 offset_16-31 0x0 0x0 0x0 0xC0A80001 offset_32-47 0x0 0x0 0xC0A80001 0x0 port 1 deny

Но всё равно блокировка не происходит и возникает конфликт ip адресов. Помогите, пожалуйста!

Уже наступал на эти грабли, должно быть гденибудь на форуме.
Выложу свои.

Access Profile Table

Access Profile ID : 1
Type : Packet Content Filter
Owner : ACL
Masks :
Offset 0-15 : 0x00000000 00000000 00000000 00000000
Offset 16-31 : 0xffff0000 00000000 00000000 00000000
Offset 32-47 : 0xffffffff 00000000 00000000 00000000
Offset 48-63 : 0x00000000 00000000 00000000 00000000
Offset 64-79 : 0x00000000 00000000 00000000 00000000

Access ID: 1
Mode : Deny
Owner : ACL
Port : 1
----------------------------------------------------
Offset 0-15 : 0x00000000 00000000 00000000 00000000
Offset 16-31 : 0x08060000 00000000 00000000 00000000
Offset 32-47 : 0x0a000003 00000000 00000000 00000000
Offset 48-63 : 0x00000000 00000000 00000000 00000000
Offset 64-79 : 0x00000000 00000000 00000000 00000000