Вопрос в следующем:
От провайдера приходит Vlan с номером 216 и также интернет (нетегированный).
Как правильно настроить DFL для работы телефонии? Необходимо выкинуть этот vlan на 2-й порт lan порт DFL.
На втором порту будет подключен голосовой шлюз.
Заранее спасибо всем отклткнувшимся.

Сделал так:
Создал на wan vlan:
Name - vlaт_216
Inrerfase - wan
VLAN ID - 216

IP adress - вбил туда wan1_ip (адрес выданный провайдером, такой же забит и для wan1)
network - здесь wannet
Default gateway - wan1_gw

у голосового шлюза настройки следующие:
ip - 192.168.204.132
GW - 192.168.204.1
маска 255.255.255.0

Не могу сообразить как правильно прописать правило:)

После того как прошерстил форум появилась следующая идея:
Настроить Vlan на wan1 следующим образом:
Name - vlan216
Interface - wan
vlan id - 216

IP adress - 192.168.204.132
network - 255.255.255.0
Default gateway - 192.168.204.1
Т. е. в ip адресацию vlana указал адрес голосового шлюза.

Голосовому шлюзу присвоить адрес из локальной сети - например 192.168.0.158

В IP Rule добавить два правила:
1.
Allow
vlan216 - vlan216net
lan - lannet
service - all_service

2.
Allow
lan - lannet
vlan216 - vlan216net
service - all_service
Будет такая конфигурация работоспособной?

Т. к. внешний мир ничего не знает о вашем 192.168.0.158, нужно транслировать адреса: SAT+Allow, а не просто Allow.
См. фак на тему "пробос портов" (так в родном отечестве чаще всего называют эту разновидность NAT) .

Телефония в VLAN, как я понимаю, NAT не подразумевает?

L2-мост между теггированным VLAN на WAN и одним из портов DFL сделать к сожалению не вариант.

Лучше будет использовать управляемый свитч и выдать телефонию нужным клиентам напрямую.

Либо - делать ARP proxy/transparent mode, но это уже не так просто.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

В другой организации у меня так и сделано - стоит управляемый свитч, на него приходит кабель от провайдера, а уже с него расходится инет и телефония, проблем нет. Тут же ради одного телефона приобретать управляемый свитч смысла не вижу, да и городить огород на DFL тоже не хочется - проще будет поставить голосовой шлюз с маршрутизацией в разрыв перед DFL.
Спасибо всем откликнувшимся.

если же все таки NAT возможен - то делайте подсеть туда - голос - правила SAT+Allow.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Провайдер сказал что NAT возможен, но им необходимо иметь доступ на голосовой шлюз, поэтому переносить его в локалку никак, поставили в итоге его в разрыв, настроили мостом и все заработало.