grazie ho capito dove sbagliavo... erroneamente scrivevo acl myclient src 192.168.1.40/255.255.255.0 pensando di dover scrivere ip/subNet invece la sintassi corretta è: acl myclient src 192.168.1.40/255.255.255.255 che esclude tutti gli indirizzi IP tranne 192.168.1.40 Ciao, Fabio.