@Ame_ru 

Пробовал, не работает.

Такое решение будет работать только про работе с коммутаторами tp-link omada? (В моей конфигурации их нет, к сожалению)

  @tap0_user 

Опишите пожалуйста подробнее вашу топологию сети и правило которое Вы хотите создать. 

  @Ame_ru 

Есть ER7212PC. Первый порт подключен к коммутатору D-link. По нему разными VLAN приходят ip сети. Допустим 192.168.100.0/24 по VLAN 100 и 192.168.101.0/24 по VLAN 101. Хотелось на ER7212PC осуществлять не только маршрутизацию трафика между сетями но и использовать функции файрвола. Допустим разрешить хосту 192.168.100.100 доступ к хосту 192.168.101.101 а всем остальным запретить. Возможно ли это сделать на ER7212 или для этого функционала требуется коммутмтор OMADA?

  @tap0_user 

Да, это нужно настраивать на уровне acl коммутатора, но сейчас er7212 увы это не умеет. Можно настроить запрет из лан в лан, но всем адресам, не конкретным.

  @Pavel.P 

А есть ли у Вас сведения будет ли реализовано это когда нибудь на ER7212PC  и умеет ли это ER707-M2?

  @tap0_user 

Добрый день. 

Будет ли реализовано на данный момент нет, к сожалению, информации. Это работает одинаково на всех шлюзах omada.