PCR_MATRIX_MASK, PCR_MATRIX(MT7530_ALL_MEMBERS));
 
        /* Trapped into security mode allows packet forwarding through VLAN
-        * table lookup.
+        * table lookup. CPU port is set to fallback mode to let untagged
+        * frames pass through.
         */
-       mt7530_rmw(priv, MT7530_PCR_P(port), PCR_PORT_VLAN_MASK,
-                  MT7530_PORT_SECURITY_MODE);
+       if (dsa_is_cpu_port(ds, port))
+               mt7530_rmw(priv, MT7530_PCR_P(port), PCR_PORT_VLAN_MASK,
+                          MT7530_PORT_FALLBACK_MODE);
+       else
+               mt7530_rmw(priv, MT7530_PCR_P(port), PCR_PORT_VLAN_MASK,
+                          MT7530_PORT_SECURITY_MODE);
 
        /* Set the port as a user port which is to be able to recognize VID
         * from incoming packets before fetching entry within the VLAN table.
 
        /* Port Matrix Mode: Frames are forwarded by the PCR_MATRIX members. */
        MT7530_PORT_MATRIX_MODE = PORT_VLAN(0),
 
+       /* Fallback Mode: Forward received frames with ingress ports that do
+        * not belong to the VLAN member. Frames whose VID is not listed on
+        * the VLAN table are forwarded by the PCR_MATRIX members.
+        */
+       MT7530_PORT_FALLBACK_MODE = PORT_VLAN(1),
+
        /* Security Mode: Discard any frame due to ingress membership
         * violation or VID missed on the VLAN table.
         */