как и можно ли написать такое правило, что бы этот свич через себя пропускал только айпи из правильной сети например 192,168,0,0/24 а все остальные рубил, но чтоб эти айпи могли через него и через шлюз в инет выходить. Получается если разрешить только эту подсеть то запросы на внешний айпи тоже будут рубится -правильно?

ACL действуют только на input пакеты.

И что это значит?
Что такое невозможно сделать или наоборот???

Какие IP-адреса он должен просто пропускать - которые запрещены?

наверное всетаки не получится.
пример разрешенная подсеть 192,168,0,0/16 , все остальные подсети запрещены.
от адреса 192,168,0,0/16 на любой адрес этой подсети и в интернет (через роутер, шлюз 192,168,0,1) пакеты разрешены,

ставим адрес на компе порт 2 10,10,10,2
и адрес на порту 3 10,10,10,3 между ними движение запрещено
но запретить так чтоб запрет был для любых адресов не входящих в сеть 192,168,0,0/16

Обратитесь в киевский офис - так будет быстрее.