на портах 6 и 7 стоят DWL 7700AP, я хочу запретить для радиоабонентов небиос, - делаю так:

create access_profile ip tcp dst_port_mask 0xFFFF profile_id 1
config access_profile profile_id 1 add access_id 1 ip tcp dst_port 445 port 7 deny
config access_profile profile_id 1 add access_id 2 ip tcp dst_port 445 port 6 deny
config access_profile profile_id 1 add access_id 3 ip tcp dst_port 139 port 7 deny
config access_profile profile_id 1 add access_id 4 ip tcp dst_port 139 port 6 deny

create access_profile ip tcp src_port_mask 0xFFFF profile_id 2
config access_profile profile_id 2 add access_id 2 ip tcp src_port 445 port 6 deny
config access_profile profile_id 2 add access_id 3 ip tcp src_port 139 port 7 deny
config access_profile profile_id 2 add access_id 4 ip tcp src_port 139 port 6 deny

а вот это правило не хотит прописываться:
DES-3526:admin#config access_profile profile_id 2 add access_id 1 ip tcp src_port 445 port 7 deny
Command: config access_profile profile_id 2 add access_id 1 ip tcp src_port 445 port 7 deny

Fail!
Чего ему не нравится, именно на седьмой порт я не могу прописать такое правило
Ну ткните плиз носом, где накосячил?

А Вы можете все строки в конфиге касаемо ACL показать?

# SAFE_GUARD

config safeguard_engine state disable cpu_utilization rising_threshold 100 falling_threshold 20 trap_log disable

# ACL

create access_profile ip tcp dst_port_mask 0xFFFF profile_id 1
config access_profile profile_id 1 add access_id 1 ip tcp dst_port 445 port 7 deny
config access_profile profile_id 1 add access_id 2 ip tcp dst_port 445 port 6 deny
config access_profile profile_id 1 add access_id 3 ip tcp dst_port 139 port 7 deny
config access_profile profile_id 1 add access_id 4 ip tcp dst_port 139 port 6 deny

create access_profile ip tcp src_port_mask 0xFFFF profile_id 2
config access_profile profile_id 2 add access_id 2 ip tcp src_port 445 port 6 deny
config access_profile profile_id 2 add access_id 3 ip tcp src_port 139 port 7 deny
config access_profile profile_id 2 add access_id 4 ip tcp src_port 139 port 6 deny

disable cpu_interface_filtering

# SNTP

Версия прошивки?

Boot PROM Version 3.00.003
Firmware Version 5.00-B12
Hardware Version 1A1

Попробуйте прошивку которую я Вам выслал.