>> Создать новый влан с требуемыми портами.
> Смысл не пользователей разделить в одном vlan, а запретить всему vlan ходить
> в другие vlan на другие подсети, но при этом имея доступ
> в интернет.

здррастье, как мне запретить не используя DENY? а? нах?