Имеется данный девайс 3326s, к нему подходит оптика от провайдера, также есть еще удаленные офисы с оптикой от этого провайдера. У нас фиксированный ip, в допофисах нет, доступ в интернет по РРРoЕ. Нужно завязать все офисы в одну сеть vlanами и чтоб все ходили в интернет только через главный офис(имеется интернет роутер, через который раньше работали, где забиты все правила и файрвол). Провайдером создано 2 vlan один для интернета, а второй для топофиса. Как сконфигурировать коммутатор чтоб все это работало и как подключить интернет роутер к коммутатору чтоб через него интернет шел?
заранее благодарен

У вас есть 2 vlan, которые предоставил провайдер.
Тут вообще проблем возникнуть не должно:
1. В основном офисе на Des3226 настроить оба Vlan-а по данным провайдера. Подключить роутер к нетегированному порту vlan-а для интернета, а нетегированный порт vlan-а для допофисов соедините с сетью основного офиса.
2. По второму влану просто объедините все офисы в одну сеть, подключите в нетегированный порт vlan-а для офисов карточку роутера для вашей локальной сети.
Итог - все офисы будут находиться в одной локальной сети, а инет будет идти из всех офисов, как и было настроено ранее.

то что внутренний трафик офиса будет "гулять" по чужим сетям в нешифрованном виде и, к примеру, пров может читать служебную переписку начальства просто поставив одну галочку в настройках своего коммутатора- нас такие мелочи не интересуют?:)

Во-первых, для организации VLAN-ов вы подписываете с провом договор, в котором можно особо обговорить про такие вещи.
Во-вторых, ежели информация имеет огромную стоимость, можно поставить с обеих сторон какие-либо железяки для организации защищённого соединения, например VPN. У D-Link-а такие имеются. И тогда уже защита информации будет зависеть от вас самих.