Здравствуйте.
Голову сломал, не получается настроить следующее:
Win2k имеет 3 адреса из разных сетей. Подключен к 3552(1.00.B008/2.60.017) одним портом.
К этому же свитчу приходят 3 аплинка от 3 разных сетей с 3-мя разными тегами .1q

Каким образом написать ACL, чтобы пакеты от компа направлялись на нужный порт в зависимости от destination_ip?

А что мешает поднять виланы прямо на компьютере?

Не получится, т.к. этот сервер поставлялся вендором для управления своим оборудованием. Сетевая карта не поддерживает VLAN, а сменить нельзя, ибо договор, гарантия и т.п. К тому же, на коммутаторе получится более универсальное решение.

Вот таким вот образом. Компьютер подключен в порт 1:

Спасибо, я тоже думал поднять сабы в каждом VLAN. Но ведь в этом случае нужно как-то принудительно запретить маршрутизацию между ними, а как я не знаю. Это принципиально(безопасность сети), на компьютере служба также не будет запущена, нужно исключить возможность прохождения пакетов между этими подсетями. Не подскажете, какой командой это сделать?
И нужно ли enable asymmetric_vlan?

Сам коммутатор не будет маршрутизировать между виланами, это попросту невозможно.

Большое спасибо за помощь!