На роутере 802.1q настроен?
Если нет, нажмите кнопку PVID settings и сделайте вывод.

да.. точно.. про это совсем не подумал

Возможен ли вариант аналогичной настройки, не задействуя роутер в vlan-ах ?

Если интернет трафик приходит в коммутатор без тега, на несколько vlan его не раздать.

ок,
т.е. единственный вариант lan-порт роутера добавлять во все вланы тегированным?

так, если 01 порт нетегированный в влан1, то при поступлении на него изнутри коммутатора тегируемого трафика влан2, тег влан2 не снимается ?

Помечаете порт как тегированный для всех vlan и на роутере и на коммутаторе.

ок. а при использовании des-3226s тоже только таким способом?

Конечно, не снимается.
Вот доступная для понимания статья http://www.ixbt.com/comm/ci-vlq.html про 802.1q в коммутаторах. Правда, там пишут, что один и тот же порт может быть untagged одновременно в нескольких vlan, что по крайней мере к des-1100 неприменимо.
И важно понимать, что если из какого-то порта коммутатора выходит тегированный трафик, то к порту обязательно должно быть подключено оборудование, понимающее 802.1q.
А какой у вас там роутер?

Спасибо за статью. Понял. Роутер временно dir-320