выше указан пример реализации, подробнее уточните что именно вы хотите получить? Если вы не настраиваете arp-check-range subvlan то коммутатор отправляет arp во все subvlan
Хочу получить внешне выглядящую как плоскую сеть с вланом на юзера, без привязки к портам/вланам, с авторизацией по мак-адресу, с однотипными конфигами на доступе.
Пока делаю так - на агрегации заворачиваю вланы доступа в qinq, притаскиваю их в ядро, но как дальше сделать не могу сообразить. Запихивать их в суб-вланы?