День добрый.
Коллеги, столкнулся с элементарной проблемой.
Сеть офиса построена на маршрутизаторе fortinet`a (аналог местного DFL) и коммутаторе DES1210, задача отделить один порт на коммутаторе (в него подключен dir-320 который будет раздавать инет на свой кабинет) в VLAN у которого доступ будет только в интернет минуя общую локалку.

Как настроить проброс VLAN через форти я нашел (http://docs.fortinet.com/fgt/techdocs/f ... -vdoms.pdf стр.33)
Теперь застрял на отделении порта в vlan. Насколько я понял, я создаю 2й вилан, тегирую в нем нужный порт и собственно все. Если я оставляю нужный порт в дефолтном вилане untagged то ничего и не меняется, если удаляю его из дефолтного вилана то вообще ничего не работает.
Может не правильно настраиваю форти?

Может есть у кого-то опыт связки таких железяк? Или идеи куда копнуть?

ftp://ftp.dlink.ru/pub/Trainings/Switch ... _Basic.pdf страницы с 6-й по 11-ю.

спасибо, разобрался