1 влан везде блокируем, удаляем, отключаем .. в зависимости от того что железо может
нативный влан если он не специальный для чего то делает один на всех .. например айди 2 .. его аплинке запрещаем .. чтобы если чтото полезет - осталось на олт
на транках обязательно перечисление всех вланов которые ходят по интерфейсу.. кто будет говорить что это херня и/или начинать вещать про gvrp/vtp и т.д. - нахуй слать сразу же
все стыки - ислючительно тегами (кроме каких то экзотических условий)
кратко что у вас не так