Подскажите пожалста как выглядят настройки в данном коммутаторе для решения проблемы:
Нужно разрешить прохождение пакетов из коммутатора на 1 порт только с определённых ИПов. (на этом порту висит сервер)
Доступ к серверу возможен только с нескольких хостов.

Это делается при помощи ACL по source и destination IP.

Если вот так, то эта схема не работает!

create access_profile profile_id 4 ip vlan source_ip_mask 255.255.255.255 destination_ip_mask 0.0.0.0
config access_profile profile_id 4 add access_id auto_assign ip vlan vlan1 source_ip 10.70.1.11 destination_ip 0.0.0.0 port 1 permit rx_rate no_limit
config access_profile profile_id 4 add access_id auto_assign ip vlan vlan1 source_ip 10.70.1.66 destination_ip 0.0.0.0 port 1 permit rx_rate no_limit
config access_profile profile_id 4 add access_id auto_assign ip vlan vlan1 source_ip 10.70.1.88 destination_ip 0.0.0.0 port 1 permit rx_rate no_limit
...
config access_profile profile_id 4 add access_id auto_assign ip vlan vlan1 source_ip 10.70.1.100 destination_ip 0.0.0.0 port 1 permit rx_rate no_limit

create access_profile profile_id 5 ip vlan source_ip_mask 0.0.0.0 destination_ip_mask 0.0.0.0
config access_profile profile_id 5 add access_id auto_assign ip vlan vlan1 source_ip 0.0.0.0 destination_ip 0.0.0.0 port 1 deny

create access_profile profile_id 4 ip source_ip_mask 255.255.255.255
config access_profile profile_id 4 add access_id auto_assign ip source_ip 10.70.1.11 port 1 permit
config access_profile profile_id 4 add access_id auto_assign ip source_ip 10.70.1.66 port 1 permit
config access_profile profile_id 4 add access_id auto_assign ip source_ip 10.70.1.88 port 1 permit
...
config access_profile profile_id 4 add access_id auto_assign ip source_ip 10.70.1.100 port 1 permit

create access_profile profile_id 5 ip vlan source_ip_mask 0.0.0.0
config access_profile profile_id 5 add access_id auto_assign ip source_ip 0.0.0.0 port 1 deny

ваши ошибки:
1) указан VLAN, у вас порт скорее всего нетегерированный, и трафик там тоже, правила будут действовать только на тегерированный трафик
2) указан destination_ip, зачем?
3) permit rx_rate no_limit - зачем указали?

1. Выборку по VLAN-у нужно убрать.
2. Если Вы фильтруете на первом порту, на котором у Вас находится сервер, то нужно помнить, что фильтрация осуществляется только по входящему трафику, а значит src_ip у Вас будет постоянный и равен будет IP сервера, для dst_ip нужно также использовать маску /32 и указывать конкретные хосты, которые могут иметь доступ к серверу.

create access_profile profile_id 4 ip source_ip_mask 255.255.255.255 destination_ip_mask 255.255.255.255
config access_profile profile_id 4 add access_id auto_assign ip source_ip <ip_server> destination_ip <ip_host> port 1 permit

Но лучше фильтровать на портах, к которым подключены клиенты.

_________________
С уважением,
Бигаров Руслан.