Подскажите, как закрыть доступ на System интерфейс на основании IP адресов? Стандартные access-profile с указанием src & dst адресов не работают для IPIF.

устройство какое?

_________________
С уважением, Карагезов Владислав

3526
Build 3.06-B20

так что все-таки я делаю не так?
на коммутаторе management интерфейс с адресом 10.7.7.2/24, создаю следующий профиль:

create access_profile ip destination_ip_mask 255.255.255.0 profile_id 100
config access_profile profile_id 100 add access_id 10 ip destination_ip config access_profile profile_id 100 add access_id 30 ip destination_ip 10.7.7.2 port 24 deny

правило не срабатывает

Так что, неужели никто не задавался вопросом как ограничить доступ к management интерфейсу?

я Вам на почту вчера выслал письмо с прошивкой и комментариями

_________________
С уважением, Карагезов Владислав