Итак для начала, что есть:
1) 3326s. На нем соответственно VLAN:
- default, ip=192.168.0.254(все порты U, кроме 1 и 23 они T)
- VLAN2 (vid2), ip=192.168.200.254, порт 1Т
- VLAN3, (vid3)ip=192.168.10.254, порт 23Т

2) 3326(1), ip=192.168.0.251 - включен первым портом в первый порт 3326, порт 1 входит в default и является тегируемым больше портов в default не входит.
на нем поднят vlan2(vid2) в который входят порт N1(T) для связи с default и N3(U) машина с интерфейсом 192.168.200.1 и gw=200.254.

3)3326(2), ip=192.168.0.252 включен первым портом в 23-й порт 3326, порт 1 входит в default и является тегируемым, больше портов так же не взодит. поднят VLAN3 в который входят порты 1(Т) и 3(U) машина ip=192.168.10.1 и gw=192.168.10.254

То есть получается на 3326 поднято 3 vlans на 3226 по-два.
В итоге машины из vlan2 и vlan3 друг друга прекрасно видят. Как видят они и машины из default vlan (это то как раз ясно почему). А хотелось бы как в стандартной задачке с ассиметричными виланами - то есть Default видят, а друг друга нет. Я так думаю на 3326 надо где прибить маршрутизацию, но вот где? Пробовал много чего, но что-то весе никак, помогите пожалуйста!

Если на коммутаторе 3-го уровня нужно ограничить доступ из одной подсети в другую - настройте Access Control Profile

_________________
С уважением, Карагезов Владислав