Возможен ли сабж? И как это сделать? Где почитать?

А конкретнее? Вы хотите дополнительный WAN на LAN-свиче?

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ

Я хочу, чтобы непосредственный доступ в Инет имел только один компьютер, который будет выступать в роли маршрутизатора для остальных сеток. А для этого данный компьютер должен быть включен в транковый порт. Естественно на этой машине тоже надо поднимать ВЛАНы, но это не проблема. Как вариант можно скачать исходники(на сколько я понял - один из вариантов ОС Linux) прошивки и собрать их с полноценной поддержкой ВЛАН. Но может она уже реализованна, просто я, в силу своего незнания, без понятия как это настроить....

Средствами модема можно только изолировать физические порты друг от друга.
В Вашем случае не проще ли поставить на сервер два сетевых интерфейса (один в сторону модема, другой в сторону локальной сети)?

А средствами роутинга, не получится свзять изолированные друг от друга сетки?
Вот так напимер:
> route show

Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 * 255.255.255.0 U 0 0 0 br0
192.168.0.0 192.168.1.2 255.255.255.0 UG 1 0 0 br0

Где сетка 192.168.1.x Lan1 и ДСЛ порт, 192.168.0.x - остальные порты (изалированные от Lan1 и ДСЛ)
Просто сейчас, по тех. причинам, не могу попробовать

есть такие варианты:
1) модем настраивается в бридж, а этот один компьютер-маршрутизатор делает через бридж подключение по pppoe
2) модем подключается к интернет по pppoe, для внутренней адресации между модемом и маршрутизатором изобретается дополнительная ip-сеть, и на модеме ставится фильтр, который пропускает пакеты на мак-адрес модема только с мак-адреса компьютера-маршрутизатора

Хмм... Как просто.... И не надо ипа...ся с Вланами и прочим....

Только я думаю надо комбинировать эти два варианта....
Просто если упадет PPPOe на сервера, то у других машин в сетке есть возможность поднять свою сессию.... Это я так, паранойей стардаю...

Спасибо!!!

да, действительно, на бридже фильтр, ограничивающий использование протоколов pppoed и pppoes только одним мак-адресом, не помешает
остальное можно оставить открытым, настраивать удобнее