Доброго времени суток,

Следующая ситуация:
заходят два vlan-a через бриджующий модем, по одному идёт обыденный трафик, по второму пророученная фейковая сеть через провайдера.

То есть
1.1.1.1 - шлюз
1.1.1.2 - айпи

1.1.1.0/30 ---> vlan:1
192.168.1.0/24 ---> vlan:2


Что нужно:
0) повесить vlan:1 адреса на wan1 интерфейс
1) дать пользователям инет через интерфейс lan + пробросить в нутреннюю сеть пару портов на пару машин с айпишника 1.1.1.2
2) вывести пророученную сеть vlan:2 на интерфейс wan2
3) пробросить основные почтовые порты с айпишника 1.1.1.2 в dmz

Каким образов разделить vlan-ы на разные интерфейсы?!

С чем имею дело:
DFL-800
Firmware 2.11

В чём проблема, при конфигурации vlan можно выбрать интерфейс к который будет принимать тэгированные пакеты.
0) не проблема
1) Тут не понятно что Вы хотите. Как связаны lan и vlan на wan порту? Просто рутить(натировать) все пакеты из lan в vlan1? Насчёт проброса белых IP будет возможно с использованием Bidir-NAT, прозрачный режим отпадает
2) Просто снимать тэги и напрвалять трафик в wan2-net?
3) тут всё как обычно

как сделать чтоб фейковая vlan сеть была на одном интерфейсе, а реальная vlan сеть на другом интерфейсе натилась и через неё давалсяинет.... с раздачей инета проблем нет, а вот чтоб фейковая vlan сеть появилась на другом интерфейсе... - никак! Просто айди влана трафик по етой фейковой сети на стороне провайдера так и не появляеться! Подскажите как можно указать vlan сеть чтоб была на определённом интерфейсе отличном от того с которого она пришла?!
Спасибо!

НИкак не могу понять что Вам нужно.
VLAN считайте что это обычные саб-интерфейсы, по этому трафик маршрутизируется согласно роутинг табле.
Набросайте схемку ко мне на емайл, можно в псевдографике.