Ситуация следующая.. на 3226 порт 1 (tagged) приходит много вланов. Порт №2 в 3226 подключен к провайдеру. Необходимо чтобы множестов вланов приходящих на порт №1 (тагед) имели возможность видить порт №2 и порт №2 мог их видить, но чтобы вланы приходящие с порта №1 не могли видить друг-друга.
Может я чего не допонял, но так сделать у меня не получается...
Получается только следующий вариант - на 3326 стоящий рядом я на каждый отдельный порт привязываю приходящий влан.. затем с порта 3326 патчкородм подключаюсь к порту 3226 ( и так каждый влан). Затем расписываю асимметричные вланы, как в FAQ. - так работает..
а вот если подать все вланы на 1-й порт 3226 (тагед) и пытаться их (вланы) асимметрично завернуть в порт 2( антагед), то так не работает.
Где у меня ошибка? или вариант с патчкорадми на каждый влан между коммутаторами и есть единственный рабочий вариант?

Когда Вы используете tagged порты, то это уже не ассиметричные VLAN. Следует всё настроить следующим образом:
1) Каждый клиентский порт в своём VLAN untagged
2) Порты между коммутаторами во всех VLAN tagged
3) Порт выхода в Inet тоже tagged во всех VLAN

Как второй вариант можно настроить иерархическую структуру traffic segmentation