Подумал, вот если у меня бридж, на нем vlan с одной сеткой, то для другой сетки логичнее сделать ещё влан vlan, и тогда никто не сможет настроит тег другого vlan, так как оборачивать трафик уже будет коммутатор который оконечный
Тебе через свич надо фильтровать.
Какой модели роутер?