вот если хочется поиграться с разделением на рабочие группы, которые видят внутри себя но не видят соседних, но обе ходят наружу через 28порт, то можно сделать
1-12 форвард 1-12,28
13-24 форвард 13-24.28
28 форвард 1-24
Так, тут получается члены группы 1-12 видят между собой и с аплинка 28? То есть порт 1 видит трафик с портом 2 по 12?