vreitech

маски подсети нужны чтобы указывать размер подсети. размер подсети нужно указывать для того, чтобы обозначить для сетевого стека, какой диапазон адресов относится к широковещательному домену и не требует маршрутизации, а какие адреса относятся к другим сетям, чтобы пакеты были на них смаршрутизированы через таблицу маршрутизации (шлюз по умолчанию или иные шлюзы, подсети для которых также заданы с использованием маски подсети).
максимальную можно указать только в том случае, когда её можно указать, а если её указать нельзя, тогда нельзя.
маски подсети не сказываются на производительности напрямую.

причина - отсутствие настроенной соответствующим образом синхронизации времени на оборудовании.

> который нельзя выпускать в интернет и который нельзя пускать в локальную сеть
подключайтесь как обычно витой парой через rj-45, но в интернет и локальную сеть не пускайте, какие проблемы...

Ничего не поделать, именно так работает NAT.

> канал которым он подключен и сам роутер будут перегруженны?
если суммарный трафик, покидающий все vlan'ы, будет превышать пропускную способность канала до роутера и/или производительность роутера - то будут.
это решается:
- приобретением l3-коммутатора;
- приобретением более мощного роутера;
- добавлением серверов, которые должны быть доступны для каких-либо vlan'ов, в эти vlan'ы.

snmpd установлен?