Здравствуйте! Интересует нюанс в работе traffic_segmentation на DGS-3627G на любых прошивках.

Судя по тому, что я вижу, сегментируется не только коммутирующийся в пределах влана трафик, но и трафик, который роутится? Это уменьшает полезность сегментации в надцать раз, т.к. я хотел зарезать только броадкастовый трафик и анноун юникаст, роутящийся оставить. Можно ли обойти это? Может я пропустил что-то в настройках.

Настраивал так:
config traffic_segmentation 15 forward_list 1-18,21-27
config traffic_segmentation 19 forward_list 1-14,16-19,21-27
config traffic_segmentation 20 forward_list 1-14,16-18,20-27
Т.е. хотел зарубить между тремя портами локальный трафик, чтобы уменьшить кол-во маков в вланах и убрать проблему с коллизиями хешей. А в итоге рубится вообще любой трафик между портами.

Функция Traffic Segmentation позволяет настраивать порты или группы портов коммутатора таким образом, чтобы они были полностью изолированы друг от друга, но в то же время имели доступ к разделяемым портам.

ACL Вас спасет.

просветите, как...

кол-во маков в вланах так не сократите, "бейте" сеть на вланы.

acl вы можете запретить только хождение трафика, который определите в acl. нужно запретить локальный, создайте запрещающее правило в соответствии с диапазоном локальных ip...
http://dlink.ru/ru/faq/62/ тут есть примеры.