更多细节将不胜感激，但希望这仍然有帮助。

Youd 需要在防火墙上创建子接口，并为正确的 vlan 标记它们。因此，防火墙仍然需要一个带有 vlan 标记的子接口来匹配交换机上路由的每个 vlan。

可能还需要中继链路，以便流量可以从客户端到达防火墙上的子接口。

来自交换机上路由的 vlan 的流量应使用 vlan 3 路由到防火墙。

此外，如果端口处于路由模式，并且没有与连接关联的 VLAN 标记，那么您将无法标记防火墙上的其他 VLAN 并期望它正常工作。