SWOS tagged untagged vlan
1-5 порт untagged (access) vlan 13
6 sfp порт tagged (trunk) vlan 13.
6 sfp порт managment vlan 77.
SWOS acl ip+port binding на примере 5 порта.
5 порт пускает только адрес 192.168.200.56
Заблочить по маске «все» не удалось, потому закрыл потенциально опасные для подмены подсети адресов.