Ich bin mir sicher, dass man den ER-X so konfigurieren kann, dass er auf Port 1 über das untagged Netz nicht erreichbar ist.
[..]
(Allerdings interpretiere ich den Screenshot so, dass auf Port 1 alle drei VLANs anliegen. Aber vielleicht verstehe ich nur einfach die Konfigurationslogik nicht ...)
Edit: Hast du mal probiert, auf Port 1 ein Port Based VLAN zu machen?
Von einem Port basierten VLAN hatte ich bisher Abstand genommen, weil ich in der Konfiguration meiner Switches nicht mit Port-based Vlans arbeite.
Ich habe aber jetzt mal den Port dort auf untagged im entsprechenden VLAN gestellt und es scheint jetzt zu funktionieren - Dann route ich im EdgeRouter einfach ohne VLAN.
Danke