create access_profile profile_id 3 ip source_ip_mask 255.255.255.255
config access_profile profile_id 3 add access_id 1 ip source_ip 10.0.0.1 port 1-24 permit
config access_profile profile_id 3 add access_id 2 ip source_ip 10.1.0.1 port 1-24 permit
...

create access_profile profile_id 4 ip dst_ip_mask 255.255.255.255
config access_profile profile_id 4 add access_id 1 ip dst_ip 10.0.0.1 port 1-24 permit
config access_profile profile_id 4 add access_id 2 ip dst_ip 10.1.0.1 port 1-24 permit
...

create access_profile ip tcp dst_port_mask 0xffff profile_id 5
config access_profile profile_id 5 add access_id 1 ip tcp dst_port 135 port 1-24 deny
config access_profile profile_id 5 add access_id 2 ip tcp dst_port 139 port 1-24 deny
config access_profile profile_id 5 add access_id 3 ip tcp dst_port 369 port 1-24 deny
config access_profile profile_id 5 add access_id 4 ip tcp dst_port 445 port 1-24 deny
config access_profile profile_id 5 add access_id 5 ip tcp dst_port 593 port 1-24 deny
config access_profile profile_id 5 add access_id 6 ip tcp dst_port 2869 port 1-24 deny
config access_profile profile_id 5 add access_id 7 ip tcp dst_port 5000 port 1-24 deny
и т.д.

create access_profile profile_id 5                           ip tcp dst_port_mask 0xffff
config access_profile profile_id 5 add access_id auto_assign ip tcp dst_port         135 port 1-24 deny
config access_profile profile_id 5 add access_id auto_assign ip tcp dst_port         137 port 1-24 deny
config access_profile profile_id 5 add access_id auto_assign ip tcp dst_port         138 port 1-24 deny
config access_profile profile_id 5 add access_id auto_assign ip tcp dst_port         139 port 1-24 deny
config access_profile profile_id 5 add access_id auto_assign ip tcp dst_port         445 port 1-24 deny
config access_profile profile_id 5 add access_id auto_assign ip tcp dst_port        2869 port 1-24 deny

create access_profile profile_id 6                           ip udp dst_port_mask 0xffff
config access_profile profile_id 6 add access_id auto_assign ip udp dst_port         135 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip udp dst_port         137 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip udp dst_port         138 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip udp dst_port         139 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip udp dst_port         445 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip udp dst_port        1900 port 1-24 deny

# TCP
create access_profile                                        ip tcp dst_port_mask 0xffff profile_id 5
config access_profile profile_id 5 add access_id auto_assign ip tcp dst_port          53 port 1-24 deny
config access_profile profile_id 5 add access_id auto_assign ip tcp dst_port         135 port 1-24 deny
config access_profile profile_id 5 add access_id auto_assign ip tcp dst_port         139 port 1-24 deny
config access_profile profile_id 5 add access_id auto_assign ip tcp dst_port         445 port 1-24 deny
config access_profile profile_id 5 add access_id auto_assign ip tcp dst_port        2869 port 1-24 deny


# UDP
create access_profile                                        ip udp dst_port_mask 0xffff profile_id 6
# разрешаем пользоваться DHCP сервером
config access_profile profile_id 6 add access_id auto_assign ip udp dst_port          67 port 1-24 permit
# запрещаем быть DHCP сервером
config access_profile profile_id 6 add access_id auto_assign ip udp dst_port          68 port 1-24 deny
# "мусор"
config access_profile profile_id 6 add access_id auto_assign ip udp dst_port         137 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip udp dst_port         138 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip udp dst_port         445 port 1-24 deny
config access_profile profile_id 6 add access_id auto_assign ip udp dst_port        1900 port 1-24 deny


# бродкасты
create access_profile profile_id 7                           ethernet destination_mac ff-ff-ff-ff-ff-ff
config access_profile profile_id 7 add access_id auto_assign ethernet destination_mac ff-ff-ff-ff-ff-ff port 1-24 deny