Сергей

Вот этой информации вам будет просто за глаза, у самого когда то была примерная схема (в детали вашей не вникал) но все это осталось на прошлой работе.

В кратце, нужно создать все виланы на ядре, и на нужных вам железках уровня доступа, далее на нужно порту прописать какие виланы он обслуживает, у меня трафик со всех виланов прилетал на 1 порт, так как 2011 был ядром, а в качестве уровня доступа и распределения были CRS125-24G-1S-RM там я вилан поднимал по макам, так как все порты были задействованы, стояло их у меня 2 штуки, а на конечных точках в кабинетах мог приходить с него 1 провод и раскидываться по машинам Des-1016 например... поэтому по портам я к виланам привязку сделать не мог.

Вот собственно и все.

Был бы у вас микротик, который в этом плане несколько умней то все решалось бы в разы проще
ппопробуйте в керио поискать следующие поля, а тарфик поснимайте вайршарком, чтобы посмотреть какие из полей юзает вайбер и что в них написано
Connection Type
Application type как то так

поднимите им bigbluebutton чтобы вместе не собираться)))
поднимите локальный jabber server
как вариант синхронизации файлов можно поднять syncthing
можно поднять VOIP
Zimbra, Zarafa....

Вообще ЛВС без выхода в интернет сомнительная идея.... Не в армии случаем ЛВС? Контру тогда поставьте, если компы слабые можно Duke Nukem или QUAKE 3 Arena