> Господа, вопрос тривиальный. Что-то у меня заминка возникла с написанием VACL.
> Требуется, чтобы 192.168.37.0/24 из VLAN 20 не ходили в 1,2 VLAN, где
> 192.168.32.0 и 38.0
> Что-то пишу-пишу VACL - никак нужного эффекта добиться не удается...
> Как он должен выглядеть?

vacl - фильтрация внутри vlan
вам нужны routed acl