Возможна ли такая схема использования 3326:
через коммутатор проходят 2 VLANа
задача: завернуть часть IP или MAC адресов и пустить их на 3-й VLAN (или порт)

Настраивайте функцию маршрутизации. Тогда можно. Чтобы пустить "часть", можно воспользоватся функцией пакетных фильтров.

я-бы даже сказал что это не фильтрация, а маршрутизация по адресу источника. 3326с сие делать не умеет..

Я думаю истинный смысл фразы "завернуть" объяснит только автор.

Все таки, кому верить ?
Умеет он или не умеет ?

нужно устройство, которое обеспечит определенные ф-ции, и в зависимости от этого оно будет приобретаться.

примерная схема

VLAN3
| <-VLAN1-clients 1
cisco1<-DES<-cisco2<-VLAN2-clients 2

Алгоритм:
2-а VLANа с различными IP подсетями (идут о одной киски к другой)
1) если по ним идут данные от определенных IP или MAC, пускать их на другой порт , и соответственно назад - в VLAN1 или 2 (на cisco2) в зависимости от destination адреса
2) в противном случае пропускать дальше.

может не слишком грамотное и довольно сумбурное объяснение... если что - могу еще уточнить

схема съелась:

...........VLAN3
..............|...............<-VLAN1-clients 1
cisco1<-DES<-cisco2<-VLAN2-clients 2

производить маршрутизацию по источнику свичи ( 3326с ) не могут.
возможно можно что-то наворотить с помощью маршрутизации + файрвол.