А к какому порту подключен провайдер?
Если делать через vlan, то на роутере нужно что-то вроде этого (х-порт провайдера):
х — access tag 1
1 — trunk tag 1,2
2,3 access tag 2
1. Блокнот проще
2. У каждого есть свой уровень допустимой паранойи в плане обеспечения секретности своих данных. Можно хранить их в блокноте на рабочем столе в профиле с автологоном, можно шифровать весь раздел с данными.