Andrew_S писал(а):
Не сочтите за труд подсказать как правильно нужно это сделать.
внешний роутер должен иметь поддержку vlan?
вопрос по ходу 
при конфигурации через web в конфиге  никак не увижу строку с маршруом по default 0.0.0.0 0.0.0.0 ip_gateway. Он же должен появляться? (sh iproute)
спасибо.
Если маршрутизирует пакеты между VLAN-ами сам коммутатор, то поддержка VLAN-ов на маршрутизаторе не нужна.
В таблице маршрутизации дефолтовый маршрут виден:
DES-3326S:4#sh iproute                                               
Command: show iproute                                                
                                                                     
                                                                     
Routing Table                                                        
                                                                     
IP Address/Netmask Gateway         Interface    Hops     Protocol    
------------------ --------------- ------------ -------- --------    
0.0.0.0            192.168.7.1     System       1        Default     
192.168.7.0/24     0.0.0.0         System       1        Local       
                                                                     
Total Entries : 2