Тот факт, что мне нужно сделать это в коммутаторе Mikrotik, довольно специфичен, но, возможно, это связано с какими-то более общими знаниями о VLAN (которых у меня нет), и кто-то может ответить.
Я настроил порт 19 как часть VLAN с идентификатором 5:
VLAN 5 настроена на обеспечение связи между портами 1 (маршрутизатор), 18 и 19.
С этого момента я могу пропинговать компьютер на порту 18 с компьютера на порту 19, но не маршрутизатор на порту 1.
Каким-то образом, даже если не ограничивать ни один порт при настройке VLAN 5 (оставив все порты отмеченными), я могу пинговать все компьютеры в сети, но не маршрутизатор. И самое главное, компьютер в порту 19 не может подключиться к интернету.
Все остальные порты коммутатора (включая порт, подключенный к маршрутизатору) являются частью VLAN Id 1 по умолчанию.
Спасибо.