Firmware Version Build 4.50.B17
Hardware Version 1A2

Самостоятельный коммутатор, все динамические протоколы маршрутизации отключены, полное ручное управление.
К коммутатору с 13 по 24 порт подключены PPPoE абоненты, VID 220. 25 порт тегирован, подключен к серверу.

Задача, убрать им возможность иметь локальную сеть, и вообще, любую возможность
взаимодействия между собой напрямую. Нужно разрешить только проход PPPoE фреймов на сервер.

Для IPDSLAM DAS-3224EC этот вопрос решили тут - http://forum.dlink.ru/viewtopic.php?f=17&t=139453, теперь нужно попробовать разобраться с коммутатором)
Прошу помощи в настройке, если это возможно.

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

Разрешите при помощи access_profile PPPoE и запретите все остальное.
Поиск по форуму и CLI manual подскажут, как идентифицировать PPPoE пакеты и как написать acl для них.

Я не прошу быстрого ответа, у меня просто нет времени на обучение.
Но, все равно, спасибо за советы.

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

Вот здесь еще почитайте, пожалуйста: http://dlink.ru/ru/faq/62/206.html

большое спасибо!
как разрешить прохождение пакетов, разобрался. А можно ли привязать такие правила к конкретному VID, или только к портам?

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

Влан в любом случае привязан к порту, поэтому порт нужно указывать. Если нужно, чтобы правило действовало только для определенного влана на этом порту, то в профиле и правиле нужно задействовать параметр vlan.