Vlan und Routing mit HP proCurve Switchen

Hallo an Alle, ich bin neu im Forum und mit meinem Latein am Ende oder ich seh den Wald vor lauter Bäumen nicht mehr. Wir haben ca. 200 Clients, diverse Server und ein Netzwerk mit HP Switchen HP6200(Layer 3) der Rest 2510(Layer 2). Der Internet Anschluß erfolgt über eine Fortigate 110C. Falls jemand helfen kann, werde ich gerne die Switch Konfigurationen posten

Ich vesuche in unserem Firmennetzwerk die MAC Rechner in ein eigenes VLAN zu bringen. Sie sollen aber über unser Firewall ins Internet dürfen, aber nur auf einen Rechner im Default Vlan zugreifen dürfen auf den Rest nicht. Die VLans gehen über mehrere Switche. Wie bekomme ich das Routing hin, oder brauche ich das überhaupt.
Wir haben intern ein 111.0.0.0 und ein 10.10.0.0 Netz, die werden über NAT an der Firewall in gültige IP Adressen umgesetzt.
Konfig Etagenswitch

; J9280A Configuration Editor; Created on release #Y.11.35

hostname "EG IP 202 48er"
snmp-server contact "xxxxxx"
snmp-server location "EG Flur"
qos dscp-map 011010 name "tk-signaling"
qos dscp-map 011010 priority 5
qos dscp-map 101110 name "tk-payload"
qos dscp-map 101110 priority 6
interface 1
name "Trapez EG-Lan"
exit
interface 7
name "10-xxxx"
exit
interface 8
name "hp 1800 Switch"
exit
interface 45
name "OG3 10.50 11"
exit
interface 46
name "OG3 10.50 12"
exit
trunk 45-46 Trk1 Trunk
ip default-gateway 111.111.10.50
snmp-server community "public" Unrestricted
snmp-server host 111.111.11.16 "public"
snmp-server host 10.10.20.116 "public"
vlan 1
name "DEFAULT_VLAN"
untagged 1-23,25-37,39-44,47-Trk1
ip address 111.111.0.202 255.0.0.0
no untagged 24,38
exit
vlan 40
name "MAC"
tagged 8,37,Trk1
exit
fault-finder bad-driver sensitivity high
fault-finder bad-transceiver sensitivity high
fault-finder bad-cable sensitivity high
fault-finder too-long-cable sensitivity high
fault-finder over-bandwidth sensitivity high
fault-finder broadcast-storm sensitivity high
fault-finder loss-of-link sensitivity high
fault-finder duplex-mismatch-HDx sensitivity high
fault-finder duplex-mismatch-FDx sensitivity high
qos type-of-service diff-services
qos type-of-service diff-services 011010 dscp 011010
qos type-of-service diff-services 101110 dscp 101110
spanning-tree
spanning-tree Trk1 priority 4
password manager

Konfig HP 6200

; J8992A Configuration Editor; Created on release #K.15.06.0008
; Ver #01:0d:0c

hostname "MasterProCurve6200"
time timezone 60
time daylight-time-rule Western-Europe
module 1 type J8992A
no stack auto-join
interface 3
name "3.201 /24"
exit
interface 11
name "EG 0.202/45"
exit
interface 12
name "EG 0.202 /46"
exit
name "Backup Port 23"
exit
interface 24
name "Backup Port 24"
exit
trunk 23-24 Trk1 Trunk
trunk 11-12 Trk4 Trunk
ip default-gateway 10.1.3.1
ip routing
vlan 1
name "DEFAULT_VLAN"
untagged 1-8,13-15,17-18,20-22,Trk1-Trk4
ip address 111.111.10.50 255.0.0.0
exit
vlan 10
name "Hipath_FFM"
ip helper-address 111.111.100.2
ip address 10.10.0.1 255.255.0.0
tagged 3,15
voice
exit
vlan 2
name "Transit-GU-FFM"
ip address 10.1.2.1 255.255.255.0
tagged 3
exit
vlan 3
name "Transit-FFM-WAN"
ip address 10.1.3.254 255.255.255.0
tagged 3
exit
vlan 40
name "MAC"
tagged 3,Trk4
no ip address
exit
dhcp-relay option 82 replace validate
no dhcp-relay hop-count-increment
fault-finder bad-driver sensitivity high
fault-finder bad-transceiver sensitivity high
fault-finder bad-cable sensitivity high
fault-finder too-long-cable sensitivity high
fault-finder over-bandwidth sensitivity high
fault-finder broadcast-storm sensitivity high
fault-finder loss-of-link sensitivity high
fault-finder duplex-mismatch-hdx sensitivity high
fault-finder duplex-mismatch-fdx sensitivity high
timesync sntp
sntp unicast
sntp 300
sntp server priority 1 111.111.10.65
ip route 0.0.0.0 0.0.0.0 10.1.3.1
ip route 10.10.0.0 255.255.0.0 10.10.0.1
ip route 10.10.10.21 255.255.255.255 10.1.3.1
ip route 10.10.10.25 255.255.255.255 10.1.3.1
ip route 10.60.0.0 255.255.0.0 10.1.2.254
ip route 10.70.0.0 255.255.0.0 10.1.2.254
ip route 10.80.0.0 255.255.0.0 10.1.2.254
ip route 10.90.0.0 255.255.0.0 10.1.2.254
router vrrp
enable
exit
snmp-server community "public" unrestricted
snmp-server host 111.111.11.116 community "public"
snmp-server host 111.111.11.16 community "public"
snmp-server host 10.10.20.116 community "public"
snmp-server contact "xxx"
spanning-tree
spanning-tree Trk1 priority 4
spanning-tree Trk2 priority 4
spanning-tree Trk3 priority 4
spanning-tree Trk4 priority 4
spanning-tree priority 0
password manager

Die 10.1.3.1 ist die interne IP unsere Firewall. mit dem Client am VLAN 40 komme ich überall hin, cih möchte abr verbieten das er ins default bzw andere vlans kommt.
Danke und Gruß
Willi