Маршрутизация между vlan "потоньше"

[oS_a]

Здравствуйте, товарищи!
Есть сеть, 4 влана - 10, 20, 30, 40. 2 коммутатора - 2 и 3 уровня. 
Задача - сделать так что бы все имели доступ до 40 влана (ну и 40 до всех),  при этом 10,20,30 вланы не имели доступ друг к другу.
Как это реализовать? В общих чертах.
Все маны говорят про создание подинтерфейсов+ip адрес на L3 коммутаторе для каждого влана. Создав сабинтерфейс для 10 и 40 влана - 10 с 40 будут общаться. добавим еще сабинтрефейс для 20 - получается все три влана будут иметь доступ друг к другу?

[fisher74]

Что за модель коммутатора L3 на Ubuntu? Модель в студию.

[oS_a]

Модель в студию.

Брендовая железяка. Мне просто хотелось узнать в общих чертах при помощи чего это можно реализовать. ACL?
[offtop] "при чем тут ubuntu" спросите вы. ответ - ключавые хосты и сервисы сети крутятся на этой ОС. И все же считаю что здесь квалификация пользователей в разы выше. [/offtop]

[AnrDaemon]

Для подобных вопросов есть отдельный раздел.

[fisher74]

ACL?

Конечно. Это их (если их несколько) основное назначение.