acl на коммутаторе плохая практика
а правильно ли я понимаю, что обязанность интервлан-роутинга (т.е. то где заводятся шлюзы для каждой подсети (в моем случае один влан = одна подсеть)) правильно возложить на хороший коммутатор, а не на маршрутизатор?