Интересует сделать на коммутаторе 2-го уровня, желательно 8-16 портов следующую конфигурацию:
N портов находятся в Tagged VALN, последний - в "обычной сети". Траффик приходящий через Tagged VLAN при необходимости уходит через последний порт, но уже без меток протокола 802.1Q - т.к. к последнему порту подключен девайс не понимающий VLAN.
Тарффик приходящий на N портов без "правильного" VLAN ID свободно ходит между портами но не попадает на последний порт ни при каких условиях, или, как вариант, отправляется в /dev/null.
Наличие возможности фильтрации по source mac так же желательно.
Что можно порекомендовать для данной ситуации?

Вы не могли бы перезвонить в московский офис по телфону 744-00-99 доб.390 или указать свои координаты.