Здравствуйте, не подскажите на des-3010g acl должны работать ? В web интерфейсе и консоле их можно настраивать, но они не работают.

Firmware Version Build 4.20.003

кусок конфига:

create cpu access_profile profile_id 1 ip source_ip_mask 255.255.255.255
config cpu access_profile profile_id 1 add access_id 1 ip source_ip 192.168.6.20 port 1 permit

create cpu access_profile profile_id 2 ip source_ip_mask 0.0.0.0
config cpu access_profile profile_id 2 add access_id 1 ip source_ip 0.0.0.0 port 1 deny

enable cpu_interface_filtering

соответственно как я понимаю с порта 1 должен работать только 192.168.6.20 но работает любой Ip

Это не обычные ACL, а CPU Interface Filtering, т.е. фильтровать они могут только трафик попадающий на интерфейс CPU. Это управляющие пакеты, ARP-ы, DHCP Relay пакеты и т.д. А обычных ACL в этой модели нет.

Спасибо.