TP-Link VLAN beállítás

Sziasztok!

Szeretnék kérni egy kis segítséget, elakadtam.

Amim van:
2 db TP-Link SG-3424 http://www.tp-link.com/resources/simulator/TL-SG3424P/Index.htm
1 db Mikrotik RB2011UAS-RM http://routerboard.com/RB2011UAS-RM

Első körben szeretnék kettő VLAN-t létrehozni az egyik switchen.

A Mikrotik 2-es portjára beállítva 2 db VLAN 2-es és 3-as azonosítóval. Ha gépet közvetlen oda kötök akkor a megadott 192.168.50.x és a 192.168.55.x tartományból is elérhető az internet. Erre találtam leírást.

A switch-hez ezt találtam: http://www.tp-link.com/il/article/?id=328

Így működik is minden beállított port, a trunk is átmegy a másik switchre viszont minden porton minden VLAN elérhető.

SWITCH1:

Port1: routerre megy
Port8-16: VLAN2 lenne
Port17-23: VLAN3 lenne
Port24: TRUNK

Ahogy olvasom az ACCESS Link Type kellene nekem, hogy adott porton csak a megadott PVID ( VLAN ID ) legyen elérhető. Viszont ha átállítom a portokat ACCESS-re akkor nem érem el a netet.

VLAN2 = Port1,Port-8-16 ( Az 1-es port GENERAL típusú ).

ACCESS típus esetében csak egy VLAN tagja lehet a port. GENERAL esetében pedig többnek is. Azt még nem próbáltam mi van ha az 1-es port is TRUNK típusú.

Valaki le tudná írni hogyan lehet ezt működésre bírni, vagy mi az amit kihagyok? ( Bocs ha valami nem érthető, elég fáradt vagyok már. )