Настройка VLAN 802.1q Tp-Link маршрутизатора, управляемых коммутаторов

Здравствуйте!

Необходимо настроить маршрутизатор Tp-Link ER605 и коммутаторы TL-SG108E, TL-SG105E - доступы друг к другу, ограничения через vlan 802.1q, Firewall access control правила для безопасности.

Доступы/ограничения:

a) - Маршрутизатора ER605

    - 3 порт - PC компьютер имеет доступ ко всем устройствам и админ панелям.

    - 2 порт wi-fi сеть для мобильных домашних устройств, ноутбуков - изолирован, имеет доступ только к интернету. DHCP IP получает от своего роутера Archer AX5400 - режим роутера.

b). Коммутатор TL-SG108E  - имеет доступ только к интернету. DHCP IP получает от маршрутизатора ER605.

3 порт роутер Tenda AC6 WI-fi для умных устройств. Режиме точки доступа (DHCP отключен), DHCP IP получает от маршрутизатора ER605.

  - 2, 3 порты коммутатора в единой сети изолированы и имеют доступ только к интернету

  - 2, 4 порты коммутатора в единой сети изолированы и имеют доступ только к интернету

  - 2, 5 порты коммутатора в единой сети изолированы и имеют доступ только к интернету

  - 2, 6 порты коммутатора в единой сети изолированы и имеют доступ только к интернету

  - 2, 8 порты коммутатора в единой сети изолированы и имеют доступ только к интернету

с) Коммутатор TL-SG105E - имеет доступ только к интернету. DHCP IP получает от маршрутизатора ER605.

  - 1 изолированный имеет доступ только к интернету

  - 2 изолированный имеет доступ только к интернету

  - 3 изолированный имеет доступ только к интернету

  - 4 изолированный имеет доступ только к интернету

  - 5 изолированный имеет доступ только к интернету

Эмулятор маршрутизатора ER605 PC https://emulator.tp-link.com/Emulator%20605v2/index.html

Эмулятора Коммутаторов  TL-SG108E и TL-SG105E нет. Во вложении фото. Там достаточно простое меню.

VPN роутер Gl.Inet 192.168.8.1

Если нужно вкл/откл кабеля менять  или есть другой вариант построения сети - без проблем.

 Или вы подключаетесь удаленно к компьютеру через Ammy клиент или другой и настраиваете, а я при необходимости отк/вкл устройста по необходимости и проверяете все .... или если знаете на 1000%, пишите куда и что мне вбивать в какое устройства, тэгированные, не тегированные, правила и т.д..

Мошенников просьба не беспокоить. Оплат вперед не делаю, в сервисе лет 7, с кем работал, все довольны.

Оплату могу предложить только криптовалютой в сети BSC или сразу на счет binance.