У меня настроена система с UDM Pro Max, несколько коммутаторов и точки доступа. Настроено 40 VLAN (VLAN 1 - VLAN 40). Моя задача - по умолчанию блокировать любой трафик между VLAN, за исключением следующих случаев: VLAN 20 должна иметь возможность общаться со всеми остальными VLAN. VLAN 10, предназначенная для принтеров, должна быть доступна из всех остальных VLAN, но не должна инициировать трафик к ним.
