El hecho de que necesite hacer esto en un conmutador Mikrotik es bastante específico, pero tal vez tenga que ver con un conocimiento más general sobre VLAN (que no tengo) y alguien pueda responder.
Configuré el puerto 19 como parte de la VLAN con Id 5:
La VLAN 5 está configurada para permitir la comunicación entre los puertos 1 (enrutador), 18 y 19.
Desde este punto, puedo hacer ping a la computadora en el puerto 18 desde la que está en el puerto 19, pero no al enrutador en el puerto 1.
De alguna manera, incluso si no restrinjo ningún puerto al configurar VLAN 5 (dejando todos los puertos marcados), puedo hacer ping a todas las computadoras en la red, pero no al enrutador. Y lo más importante, la computadora en el puerto 19 no puede conectarse a Internet.
Todos los demás puertos del conmutador (incluido el conectado al enrutador) forman parte del ID de VLAN predeterminado 1.
Gracias.