Доброго дня! подскажите как сделать так чтобы на DES-3026 можно было закрыть выход в интернет на определенных портах

Пример: интернет - маршрутизатор (DHCP поднят) - DES-3026 - клиенты (портам с 1 по 3 можно ходить в инет, а с 4 по 20 порт - НЕТ!!!)
но локалка должна работать на всех!!!

на 3026 - никак. в нём нет ACL.

_________________
LiveComm

СПАСИБО!
а не подскажите, можно ли реализовать следующую картину:

порты №1-3 на Sw не трогаем, а на портам №2-20 запретить обращаться с порту №1

грубо говоря, запретить им обращаться с рутеру, который будет включен в порт №1

Ограничения общения между портами коммутаторов можно реализовать следующим образом:
1) В пределах одного коммутатора: traffic segmentation
2) В пределах нескольких коммутаторов: ассиметричные VLAN

_________________
LiveComm

может наоборот?