...
protected-ports exclude
Данной командой интерфейссущности, включенный включенные в сетевой мост, исключается из списка изолируемых. Данная опция актуальна при настройке режима protected-ports отличного от значения по умолчанию.
...
<TUN> – имя тунеля, задается в виде, описанном в разделе Типы и порядок именования туннелей маршрутизатора.
<VLAN> – вланvlan, включенный в сетевой мост.
...