>[оверквотинг удален]
>>как прокси и как шлюз для выхода в интернет. Нужно создать
>>отдельный vlan и пустить его только на один ip c freebsd
>>на все остальное он ходить не должен. Как это можно организовать
>>посоветуйте плиз.
>
>Вешайте acl на out интерфейса этого vlan, где permit ip any {freebsd-server}.
>
>
>Если я не путаю то на out, но могу ошибаться, поэтому определи
>опытным путем in или out ;)

можешь по подробнее команды написать

пытаюсь по вешать на интерфейс mac access-list extented но с этим не получается пока что то