Storage IP:172.172.1.1
options ip.ipsec.enable on
#Allow 10.10.10.10
ipsec policy add -s 10.10.10.10 -t 172.172.1. -p esp -e 3des -a md5 -d in -l permit
#Deny subnet 10.10.10
ipsec policy add -s 10.10.10.0 -t 172.172.1.1 -p esp -e 3des -a md5 -d in -l restrict
