Олег Шевченко: либо поднимайте третий влан и все порты в него, либо разнесите порты 1,2 и 3,4 по разным бриджам и порты вне вланов выставьте в "not member" в настройках вланов на свиче и кидайте ещё один кабель
Олег Шевченко: правильно, транк(tagged) порт для передачи тегированного трафика, access(untagged) для подключения к влану.
один/несколько портов смотрите сами, в зависимости от количества трафика в вланах. если у вас два влана будут по 800мбит трафика гонять через роутер - естественно лучше на разные физические порты разнести, иначе у обоих будет по 500мбит и один полностью загруженный порт