Запрос функции: поддержка нескольких динамических списков адресов

To fewi: Какой статус у этого тикета #201010046600007 (через 4 месяца)?

Было ли какое-нибудь решение по этому запросу на функцию?.. +1 Как насчёт обходного варианта с одной адресной списком из RADIUS и скриптом, который возьмёт этот src и добавит его в нужный(е) адресный(е) список(ы)? Например, у клиента A есть адресный список из RADIUS «list-fire-walled-gold». У второго клиента B — адресный список «list-gold». Тогда скрипт, который запускается сразу после аутентификации через RADIUS, мог бы проанализировать адресный список, полученный через RADIUS, и добавить исходный адрес в соответствующие адресные списки. Таким образом, клиент A попадёт и в адресный список с файрволом, и в список уровня обслуживания gold. Клиент B будет добавлен только в список уровня обслуживания gold.

Извините, но в FIREWALL концепция полного IP-адреса и порта слишком ПЛОСКАЯ. В фаерволе отсутствует иерархия для IP-адресов и для портов/сервисов. Нам нужна эта КРИТИЧЕСКАЯ функция группировки объектов, как в папках, чтобы можно было объявлять то, что нам нужно НАШИМ СПОСОБОМ, а потом управлять этими группами в один клик или одной строкой. Очевидно, что отсутствует уровень абстракции и иерархия объектов по сравнению с другими фаерволами XXI века.