Disasm

А к какому порту подключен провайдер?
Если делать через vlan, то на роутере нужно что-то вроде этого (х-порт провайдера):
х — access tag 1
1 — trunk tag 1,2
2,3 access tag 2