Thực tế là tôi cần phải làm điều này trong một công tắc Mikrotik khá cụ thể, nhưng có lẽ điều này phải làm với một số kiến thức tổng quát hơn về Vlan (mà tôi không có) và ai đó có thể trả lời.
Tôi đã cấu hình cổng 19 như một phần của Vlan với Id 5:
Vlan 5 được cấu hình để cho phép giao tiếp giữa các cổng 1 (bộ định tuyến), 18 và 19.
Từ thời điểm này, tôi có thể ping máy tính ở cổng 18 từ cổng ở cổng 19, nhưng không phải là bộ định tuyến ở cổng 1.
Bằng cách nào đó, ngay cả khi không hạn chế bất kỳ cổng nào khi định cấu hình Vlan 5 (để tất cả các cổng được đánh dấu), tôi có thể ping tất cả các máy tính trong mạng, nhưng không phải bộ định tuyến. Và quan trọng nhất, máy tính ở cổng 19 không thể kết nối với internet.
Tất cả các cổng khác trong công tắc (bao gồm cả cổng được kết nối với bộ định tuyến) là một phần của Vlan Id 1 mặc định.
Cảm ơn.