Пытаюсь изолировать две локальные сети.
1 порт - интернет
2, 3, 4, 5, 6, 7 порты - сеть №1
8 порт сеть №2
Создал в Port Base VLAN:
VLAN1 - 1, 2, 3, 4, 5, 6, 7 порты
VLAN2 - 1, 8 порты
Изоляции не получается. Понимаю, что 1 порт связывает сети (((
Как правильно настроить?

А что в итоге нужно?
Что бы подключенные к портам с 2 по 7 не видели 8 и наоборот?

Что в итоге получается сейчас?
Порты с 2 по 8 - клиенты?
Первый порт - установлен роутер?

Да хочется именно этого.
Но чтобы все видели порт 1 с Интернетом.
Сейчас все видят интернет но и остальные порты тоже(
Да в первый порт роутер а в остальные клиенты.

Мне кажется с полной изоляцией может справиться только управляемый свич L3, а этот L2.
А роутер сам может работать с vlan'ами?

ACL и traffic segment смарт не умеет, так что единственный вариант - на рутере запретите хождение пакетов м/у сетями.