Добрый день.
Пожалуйста извините за тривиальный вопрос.
Имеется: DES-3010G (H.V. 0A1).
Сначала reset'нул девайс, затем выставил (ip 192.168.144.2, gate 192.168.144.1)
К нему подсоединены:
V1: 8 порт - прохи-сервер(192.168.144.1), 9 порт - файл-сервер(гигабит).
V2: 3-5 порты - 2 неуправляемых свитча acorp (5 port 10/100) и рабочая станция;
V3: 1-ом порту DLink-1024D;
Требовалось изолировать V2 и V3 друг от друга, при этом V1 должна быть доступна для V2 и V3 с использованием той же IP-сети (192.168.144.х/255.255.255.0)

Решил обойтись для начала сегментацией трафика:
config traffic_segmentation 1-10 forward_list 8-9
config traffic_segmentation 3-5 forward_list 3-5,8-9
config traffic_segmentation 1 forward_list 1,8-9

"Результат" - рабочие станции не видят шлюза, не получают ip.
Скажите пожалуйста какие минимально необходимые настройки необходимы для решения этой задачи.

config traffic_segmentation 8-9 forward_list 1-10

В чем разница?

в непонимании Вами процесса Вы не указали куда могут ходить порты проксика и файлопомойки!

Спасибо, что пояснили. Из мануала было не очень понятно.