Netapp Ontap IPSEC

Storage IP:172.172.1.1

options ip.ipsec.enable on
#Allow 10.10.10.10
ipsec policy add -s 10.10.10.10  -t 172.172.1. -p esp -e 3des -a md5 -d in -l permit
#Deny subnet 10.10.10 
ipsec policy add -s 10.10.10.0 -t 172.172.1.1 -p esp -e 3des -a md5 -d in -l restrict