Не включает. В одном случае source в другом destination.

я все равно не вижу смысла

первое правило разрешает только пппое
второе запрещает бродкасты
третье запрещает все (включая бродкасты)

зачем запрещать еще раз кусочек от всего, пакетов же без src_mac не может быть.

или я где то крупно ошибаюсь?

бродкасты - довольно специфичный тип траффика, поэтому он и режется ...

_________________
с уважением, БП

>пользуйтесь ...
Спасибо.
А можно теперь усложнить задачу ?
порты 1-24 - абоненты
порты 25-26 - магистраль
Между портами 25-26 - можно все.
Между портами *-25,26 можно PPPoE.
Остальное нельзя.

create access_profile ethernet ethernet_type profile_id 1

config access_profile profile_id 1 add access_id 1 ethernet ethernet_type 0x8863 port 1-24 permit
config access_profile profile_id 1 add access_id 25 ethernet ethernet_type 0x8864 port 1-24 permit

create access_profile ethernet source_mac 00-00-00-00-00-00 profile_id 2

config access_profile profile_id 2 add access_id 1 ethernet source_mac 00-00-00-00-00-00 port 1-24 deny

ну как то так)