так работать не будет
config traffic_segmentation 1-24,26-28 forward_list 25
config traffic_segmentation 25 forward_list 1-28

первой командой разрешаешь трафик с портов 1-24,26-28 к порту 25
второй командой разрешаешь трафик с порта 25 на все порты
без второй команды работать инет не будет

т.е. первая команда выпускает пакеты в нет, вторая разрешает пакеты с нета к юзерам

сегментация трафика не работает на том влане, на котором поцеплен адрес управления(можно смело конфигурить удаленно)

эта функция очень хороша тем, что изолирует всех пользователей и не дает "срать" в сеть
можно еще таким образом ограничивать доступ к сервисам определенным портам в пределах одного коммутатора без всяких там  vlan-ов