Исходное сообщение
"acl- группы ip адресов" Отправлено слава, 20-Мрт-09 16:11
>acl так можно создажать, только вот куда его прицепишь? На vlan интерфейсе >можно а вот на физический нельзя. При этом активный влан интерфейс >только может быть один. цепляю вот из этого конкретного примера работает # deny tcp any 192.168.0.0 0.0.255.255 135 # deny tcp any 192.168.0.0 0.0.255.255 136 # deny tcp any 192.168.0.0 0.0.255.255 137 # deny tcp any 192.168.0.0 0.0.255.255 138 # deny tcp any 192.168.0.0 0.0.255.255 139 # deny udp any 192.168.0.0 0.0.255.255 135 итд в принципе если все ручками вбивать без использования диапазонов  то всё работает,но что то напрягает столько правил создавать вместо одного