Okay…wieder was gelernt.
Also jeder Port, wo ein Endgerät hängt muss ich auf block All setzen? Hatte ich bislang nicht so gemacht.
Nein, muss man nicht, denn Geräte, die VLAN-Tags nicht verarbeiten können, ignorieren getaggte Ethernet-Frames einfach. Es ist etwas "sauberer", über einen Switchport nur die VLANs auszuliefern, die am anderen Ende des Kabels verwendet werden sollen. Tut man das nicht (wie Du bislang), ist das in größeren Kontexten ein potentielles Sicherheitsrisiko, aber es sollte keine funktionalen Probleme verursachen.