Роутер подключен к одному нехорошему провайдеру, которые не знает что такое vlan. Сам интернет идет по pppoe, однако, как я понял, кабель подключен к свичу с остальными клиентами. В итоге эти самые клиенты попадают в мою сеть (проходят dhcp запросы, и даже хосты пингуются).

Данный кабель подключен в порт WAN, в порт LAN подключена наша локальная сеть (свич).

Вопрос: почему роутер пропускает броадкаст пакеты из интерфейса WAN в интерфейс LAN ? Такое ощущение, что это не два отдельных порта - а свитч.
Как сделать так, чтобы порты были изолированы (небыло свитча) и работал только nat ?