я наверное правильно понял, что внутри сети невозможно сделать никаких фильтраций по внутренним ethernet портам,
просто сбила с толку, цитата:

спользуйте MAC-фильтры (Media Access Control, управление доступом к среде передачи) для запрещения компьютерам локальной сети доступа в Интернет по их MAC-адресам.
Disabled MAC Filter- Выберите эту опцию, если не хотите использовать фильтры по MAC-адресам.
Only allow computers with MAC address listed below to access the network- Выберите эту опцию, чтобы разрешить доступ к сети и к Интернет только тем компьютерам, MAC-адреса которых внесены в список. Всем остальным компьютерам доступ к сети и к Интернет будет запрещен.
Only deny computers with MAC address listed below to access the network- Выберите эту опцию, чтобы запретить доступ к сети и к Интернет только тем компьютерам, MAC-адреса которых внесены в список. Всем остальным компьютерам доступ к сети и к Интернет будет разрешен..
MAC Address- Введите MAC-адрес для фильтрации.

И что же Вас сбило с толку? Там встроен неуправляемый коммутатор - значит управлять доступом в локалку не удастся. А опцию вы правильно из описания привели - имеенно так она и действует

Странно... Чип там довольно умненький, почему бы его по SMI не порулить?
Или забыли развести 2 дорожки между CPU и Swichcore?