>>349
私の環境のRTX1000でもSAを削除しないと復旧しないですね。
失敗してﾄﾝﾈﾙ切れると怖いので、邪道なのは分かっていますが、
特定アドレスからのみtelnetできるように穴開けてます。

nat descriptor masquerade static 1 1 192.168.xxx.yyy tcp telnet

フィルタはアドレスaaa.bbb.ccc.dddからのﾄﾘｶﾞｰﾊﾟｹｯﾄだけ静的ﾌｨﾙﾀで通して、それ以外はreject。
ip filter 1 pass aaa.bbb.ccc.ddd tcpflag=0x0002/0x0017 * telnet
ip filter 8000 reject * * * * *

ﾄﾘｶﾞｰﾊﾟｹｯﾄが通ればあとは動的ﾌｨﾙﾀでｵｰﾌﾟﾝさせてます。
ip filter dynamic 101 * 192.168.xxx.yyy telnet

ip pp secure filter in 1 8000 dynamic 101

このﾌｨﾙﾀ設定だと他のｱﾄﾞﾚｽからはtelnetﾎﾟｰﾄが開いているようには見えないので、
不要なｱﾀｯｸを受けずにすんでます。
これに加えてtelnetlistenﾎﾟｰﾄを変更しておけば少しはﾏｼになるのカナ。

邪道でスミマセン・・・