Доброго времени суток всем. Нам тут для одной задачи требуется ограничить на исходящем порту MAC-адреса. У провайдера ограничение при объединении сетей в 16 МАС. У нас в этой сети DMZ устройств больше. Сейчас до свича поставили неуправляемый, воткнули все в него, а его аплинк уже в 1210-20 и на входящем его порту указали в Static MAC Settings нужные для выхода устройства и в Port Security - Admin State - Enabled на нужный порт. И все работает. Но хочется убрать "тупые" свичи, из них все воткнуть в управляемый 1210-20, но через выходной интерфейс пустить только нужные мне девайсы. А те что подключены к остальным, виделись бы без ограничений.
Подскажите, возможно ли это и что нужно включить, с помощью какой функции? Во вложении картинка что сейчас, нужно избавиться от "тупых" SW

вместо sw1 и sw2 поставьте роутерв латвийского вендора и поднимите между ними l2 через eoip у провайдера будет только 2 мака от роутеров.

У меня после них есть зайволы, и там уже есть VPN. Мне не надо никакого шифрования на участке, я же написал, там голос. Задержки и так приличные и без VPN