Помогите написать правило.

Пробовал сделать по FAQ, но в прошивке 2.10 видимо поменялся синтаксис правил, потому не удалось. В общем, данные из Wireshark (полностью):
0180c200 0000001c f0d1b176 00274242
03000002 027f1000 00195813 73c00000
9c408000 001cf0d1 b176801a 02001400
02000f00 00000000 00000000

Дополним инф-й о vlan:
0180c200 0000001c f0d1b176 xxxxxxxx
00274242 03000002 027f1000 00195813
73c00000 9c408000 001cf0d1 b176801a
02001400 02000f00 00000000 00000000

Создаем профиль. Как понял из FAQ, он должен выглядеть так:
create access_profile packet_content_mask offset_16-31 0x0 0x0 0x00ff0000 0xffffffff offset_32-47 0xffff0000 0x0 0x0 0x0 profile_id 1

Как теперь должно выглядеть блокирующее правило? offset_16-31 указать не дает, только offset просто. Какое значение надо поставить?

А Вы нетегированный трафик хотите фильтровать или с меткой 802.1q?

Для примера:
Блокировка невалидных ARP пакетов с IP:x.x.x.1:
create access_profile packet_content_mask offset_0-15 0x0 0x0 0x0 0xFFFF0000 offset_16-31 0x0 0xffff0000 0x0 0xFF profile_id 1
config access_profile profile_id 1 add access_id 1 packet_content offset 12 0x8060000 offset 20 0x20000 offset 28 0x1 port 25-28 permit
config access_profile profile_id 1 add access_id 5 packet_content offset 12 0x8060000 offset 20 0x10000 offset 28 0x1 port 25-28 permit
config access_profile profile_id 1 add access_id 9 packet_content offset 12 0x8060000 offset 20 0x20000 offset 28 0x1 port 1-28 deny
config access_profile profile_id 1 add access_id 10 packet_content offset 12 0x8060000 offset 20 0x10000 offset 28 0x1 port 1-28 deny

_________________
С уважением,
Бигаров Руслан.

Спасибо, разобрался. Инфу о vlan не надо было добавлять, оказывается.