LANポートに接続された機器の通信を、同一グループに設定されたLANポートに制限します。
インターネットポートとの通信は、どのグループからでも可能です。

例：

LANポート1,3をグループ1、LANポート2をグループ2と設定すると、LANポート3からは、LANポート1,3に接続されている機器にはアクセスできません。
また、LANポート1,3からは、LANポート2に接続されている機器にはアクセスできません。
全てグループが違っている場合は、他のLANポートへのアクセスは出来ません。
インターネットポートへのアクセスは、LANポート1,2,3全てからアクセス可能です。