Задача - создать 4 acl на порту:
1. запретить dhcp
2. разрешить клиенту с ип 1.1.1.1 ходить на хост 2.2.2.2
3. разрешить клиенту с ип 1.1.1.1 ходить на все хосты
4. запретить остальное

правила создаю по snmp, вот вывод результата:
DES-3526:admin#show access_profile
Command: show access_profile

Access Profile Table

Access Profile ID : 5 Type : IP
================================================================================ - UDP
Owner : ACL
Masks :
Src.P
-----
FFFF

Access ID: 10 Mode: Deny
Owner : ACL
Port : 10
-----
68
================================================================================
Access Profile ID : 10 Type : IP
================================================================================
Owner : ACL
Masks :
Source IP Addr Dest. IP Addr
--------------- ---------------
255.255.255.255 255.255.255.255

Access ID: 10 Mode: Permit
Owner : ACL
Port : 10
--------------- ---------------
1.1.1.1 2.2.2.2
================================================================================


Access Profile ID : 15 Type : IP
================================================================================
Owner : ACL
Masks :
Source IP Addr Dest. IP Addr
--------------- ---------------
255.255.255.255 255.255.255.255

Access ID: 10 Mode: Permit
Owner : ACL
Port : 10
--------------- ---------------
1.1.1.1 0.0.0.0
================================================================================


Access Profile ID : 20 Type : IP
================================================================================
Owner : ACL
Masks :
Source IP Addr Dest. IP Addr
--------------- ---------------
0.0.0.0 0.0.0.0

Access ID: 10 Mode: Deny
Owner : ACL
Port : 10
--------------- ---------------
0.0.0.0 0.0.0.0
================================================================================

ACL Free: System : 796, Port 1-8 : 200, Port 9-16 : 196, Port 17-24: 200
Port 25 : 100, Port 26 : 100
Total Access Entries : 4



при этом клиент может ходить на хост 2.2.2.2, запрещается dhcp, но он не видит остальные хосты. что я делаю не так ?

может, я недостаточно информации дал ?

Задача - создать 4 acl на порту:
2. разрешить клиенту с ип 1.1.1.1 ходить на хост 2.2.2.2
3. разрешить клиенту с ип 1.1.1.1 ходить на все хосты

Пункт 3 включает в себя пункт 2. Соответственно пункт 2 не нужен.
В пункте 3 измение в Profile dest_ip_mask на 0.0.0.0 или вообще удалите этот параметр.

пункт два будет нужен, когда я удалю пункт три при отсутствии денег на счету (на 2.2.2.2 находится сервер отображения статистики).
а пункт три нужен для того, чтобы с этого порта ходил только нужный ип-адрес.
но мотивация здесь вроде как и ни при чём. пункт три не работает, может я неправильно что-то указал?

Myp, правило разрешающее хосту 1.1.1.1 ходить на все должно быть перед правилом разрешающим ходить только на 2.2.2.2 и правило разрешающее на все должно иметь маску 0.0.0.0, а не 255.255.255.255

_________________
LiveComm

спасибо, дяденьки