Evgenii
Правильно я понимаю для начала создаю vlan и вешаю его на bridge?
Тут нет "начала". Все равно оно заработает тогда ,когда будет все настроено. ) Но если у Вас все порты в брилже, то фильтр включайте в самом конце, иначе можете под собой сук срубить.