для этого нужно настроить NAT (трансляцию сетевых адресов)
Нужно определится какой у вас интерфейс внутренний какой внешний
тогда пользователи внутренней сети будут ходить в интернет с внешним адресом
на внутренним интерфейсе будет висеть прокси который будет
доступен пользователям во внутренней сети
add bridge=тут общий бридж interface=тут влан
не?
в команде interface=ether3 надо влан добавлять, а не физ.интерфейс?
если добавить в общий бридж vlan он же будет доступен на всех портах и будет тегерован
т.е. девайсы подключеные к порту должны знать о существовании этого vlan'а ( быть настроенны на работу в нем)
нужно чтобы vlan заведенный на порт с trunk интерфейса не был тегирован
или вообще удалить общий бридж и сделать порты независимыми
вот при попытки сделать подобное связь с устройство теряется, как говорил раньше
при этом адрес перевешивается с интерфейса общего бриджа на другой интерфейс
и интерфейс отмечается как lan
Может быть нужно еще что-то сконфигурировать перед выключением общего бриджа?