Дмитрий, Спасибо, посмотрел, только у меня прошивка отличается. Но настройки вланов есть, поэкспериментирую. Что касается прошивки в openwrt, прошить не проблема, и резервные роутеры есть. Но изначально идея-то была разделить сети только с использованием функционала GS1900, чтобы не зависеть от другого железа.
Дмитрий, Видимо я неверно сформулировал вопрос - конечные устройства за неуправляемым коммутатором на 48 порту не должны иметь доступ к ресурсам локальной сети, члены которой висят на остальных портах GS1900, кроме 8 порта с роутером. Ну если проще - на 48 порту висит другая организация, которой нужен интернет с нашего роутера, но нечего делать в нашей локалке