Huawei показал гибкую фильтрацию трафика на коммутаторах S6730

Инженер OlegPowerC опубликовал на Хабре статью о настройке фильтрации трафика на коммутаторах Huawei S6730. В примере описана задача для сети 10.0.18.0/24: запретить доступ на две сети (10.177.1.0/24 и 10.0.177.0/24), но одновременно разрешить трафик на отдельные хосты из этих же сетей и управлять доступом из других сетей.

Решение работает без функции Object-Group, которая недоступна на этих коммутаторах.