DSA switch
とBridge Firewallの組み合わせ悲惨やな
そもそもDSA switchでタグ無しVLANがうまくいかない

physdevカーネルモジュールでブリッジデバイス内のインターフェースにアクセスできる
DSA switchでできたLAN1,LAN2…には全然効き目がない