Имеется коммутатор DGS-3612G, необходимо запретить хождение трафика между портами, разрешив только нескольким IP. Что-то наподобии VLAN или Segmentation но используя ACL.
Это связано с тем что клиентов в сети много, Vlan создано мало и больше пока создаваться не будут, где можно ограничено через traffic segmentation, но на большинстве портов необходима связь между некоторыми IP, поэтому traffic segmentation там не подходит.

По ссылке информация как запретить трафик между сетями, я мне нужно запретить между портами в одной сети.

ну укажите нужные IP и порты, которых нужно запретить/разрешить, в чём проблема то?

Проблема в написании правил ACL, так как ни разу не пробовал и не видел примеров запрета через ACL хождения трафика между портами, а для конкретных ip разрешения. Может пример покажете?

Это не то. По ссылке что вы скинули, запрещается трафик на порту. А мне нужно запретить МЕЖДУ ПОРТАМИ. Чтобы каждый порт видел только магистральный порт и некоторые IP могли ходить по всем портам.

Это то.
Вам скинули ссылку, где запрещается трафик на порту с определённым source IP:
http://www.dlink.ru/ru/faq/62/236.html
Я же вам скинул ссылку, где запрещается трафик на порту с определённым destination IP:
http://www.dlink.ru/ru/faq/62/204.html

В правилах и профилях можно использовать source и destination IP одновременно.
Если вы не догадаетесь, как использовать это при решении вашей проблемы - увольняйтесь.

Допустим на портах 1 и 2 висит по 1000 компьютеров, порт 3 - шлюз. нужно чтобы компьютеры на портах 1 и 2 не видели друг друга. мне что писать разрешающие правила каждого IP? IP-MAC-Port Binding включать нельзя, так как адреса меняются постоянно.
Жду от вас примера, если не сложно.

Правила игры меняются походу? Вам дали все примеры, если не умеете проектировать сеть, в администрировании сетей вам делать нечего.

Хватит флудить и писать бред. Пишите по делу.

Разрешить трафик только на шлюз через ACL тоже не подходит.

Вы для начала определитесь с конкретно задачей - а потом уже вам посоветуют, что делать.
Если задача у вас будет меняться - то естественно, что предложенные решения могут не удовлетворять ей.