Cav riesil som nieco podobne,
/interface bridge filter>
chain=input action=drop in-interface=ether1 in-bridge=LOCAL mac-protocol=vlan vlan-id=3 log=no
potreboval som aby zo siete nesla do tunelov na pobockach vlan3, respk. konkretny protokol ale vyhovuje aj blokacia celej vlan3
v bridge mam ether1 odtialto ide vlan ktoru nechcem aby sa posielala do tunelov ktore su tak isto v bridge, blokujem hned vstup do bridge,
ale predpokladam ze tak mozes blokovat aj vystup do tunela ak to potrebujes v inych portoch bridge-u
