Маршрутизатор Zyxel XS3800 (ZyNOS V4.80(ABML.3)). Настройка ограничений для пользователей.

A18G3

Хотим использовать Zyxel XS3800 в качестве ядра. Есть vlan1(пользователи), vlan40(серверные ОС), vlan41(менеджемент серверов), vlan53 (WI-FI для гостей), vlan54(выход на интернет шлюз). На старой cisco 3750 настроено через acl list так чтобы из vlan1 только несколько пользователей могли ходить в vlan41, а из vlan53 все могли ходить только в vlan54 без возможности попадать в сеть организации. Подскажите как это реализовать? Попытки что-то нагуглить никчему не привели. Я нашел ALC в Zyxel XS3800 но так и не понял как это сделать.