настройка нескольких vlanов на одном порту

По собранным данным из torch
работает порт 5678(discovery) и все

 

Илья спасибо за помощь, проблема решилась сбросом cisco.

 

Илья добрый вечер.
Когда два VLAN на порт, для их изоляции можно использовать IP/Routes/Rules или IP/Firewall.
Подскажите как правильнее изолировать друг от друга много-много VLAN-ов на одном ether-интерфейсе,
подключен 24-х портовый switch (23 VLAN + Trunk).

 

RL3FA Sergey, а в чем проблема в том что вы написали не работает или не пробывали?
IP/Routes/Rules делаете правило

 

Работают оба способа.
Вопрос в том есть ли способ при большом количестве VLAN минимизировать множество правил.
Адреса могут быть так-же раскиданы по разным подсетям.
Сейчас использую конструкцию
/ip firewall filter
add action=drop chain=forward src-address=192.168.1.0/24 dst-address=192.168.0.0/16
add action=drop chain=forward src-address=192.168.2.0/24 dst-address=192.168.0.0/16
........
add action=drop chain=forward src-address=192.168.23.0/24 dst-address=192.168.0.0/16
add action=accept chain=forward src-address=192.168.0.0/16

 

как и всегда,
профессионально, просто и красиво
Илья, спасибо за совет