Элтекс

добрый день.
планируется использовать MES5448 в качестве ядра сети, пока настройки данного оборудования на стадии экспериментов
наткнулся на такую штуку, что при текущей настройке:
vlan database
vlan 2,4000
vlan routing 4000 1
vlan routing 2 2
exit
configure
stack
member 1 1
exit
slot 1/0 1
set slot power 1/0
no set slot disable 1/0
line console
exit
line telnet
exit
line ssh
exit
!
interface 1/0/1
no shutdown
switchport mode access
switchport access vlan 2
exit
interface 1/0/2
no shutdown
switchport mode access
switchport access vlan 4000
exit
interface vlan 4000
no shutdown
routing
ip address 172.1.1.1 255.255.255.0
exit
interface vlan 2
no shutdown
routing
ip address 10.250.x.x 255.255.255.0
exit
ip route 0.0.0.0 0.0.0.0 10.250.x.x
exit
веб-интерфейс доступен и по 172.1.1.1 и по 10.250.x.x
как ограничить доступ к вебке, т.е. сделать только по определенному адресу?

Здравствуйте.
Предлагаю настроить Management ACL:

management access-list "MNGACL"
permit ip-source 10.250.1.1 mask 255.255.255.255
exit
management access-class MNGACL
exit

Данной настройкой вы разрешаете доступ только с адреса 10.250.1.1

благодарю