Lx6g1ZG1

Тут нужны подробности это может быть nat, proxy и т.п. ..

Видел такой вариант подключения в одной компании:
sip телефон и в нем два ethernet интерфейса. Первым интерфейсом телефон подключается в локальную сеть.
Во второй интерфейс втыкается сам ПК. То есть ПК подключается через телефон.
В настройках телефона указывается vlan id для доступа к подсети телефонии.
Т.е. телефон в отдельной сети (в отдельном vlan'е для телефонии), ПК в отдельной сети (vlan для ПК локальной сети)
Используется всего одна ethernet розетка.

Чтобы какой-нибудь youtube работал через впн, а остальное нет.

это называется роутинг на основе политик (policy based routing или pbr) возможен на linux и как следствие на многих устройствах с прошивками на основе linux. Скорее всего на Keenetic это доступно. Настраиваентся впн и указывается что обращения к youtube.com (или может быть ещё чего) идут через интерфейс впн.

По схеме не совсем понятно где какие устройства:
у Вас что роутер после свича идет? Все должно приходить на роутер и дальше распределяться как требуется. На роутере настраиваются vlan'ы и дальше на свиче (он должен быть управляемым) указывается какие vlan'ы на какие порты подаются. На порт которым роутер подключается к свитчу должны подаваться все нужные vlan'ы. Примерно так. Чтобы устройства видели друг друга они должны быть в одном и том же vlan'е.

Здесь лишний коммутатор и 2 лишних сетевых адаптера.
Тут нужно понять: нужен ли управляемый коммутатор? Его функции используются?
Если нет, то не управляемый 1000Mbs становится коммутатором (что решает задачу скоростной передачи данных между серверами), а управляемый 100Mbs исключается вместе с 2 ненужными в этом случае сетевыми адаптерами.