1. Делаем Vlan, например Vlan10
2. Делаем Untagged Vlan10 например на 1 порту tl-sg1024de, втыкаем в него оператора
3. Гоним Vlan10 тэгом например в 24 порт, на котором Ideco принимает интернет по Vlan10
4. Даем от Ideco интернет по Vlan Native или режем отдельные сети