Станислав
а зачем на одном интерфейсе и провайдер и логалка?
там просто идёт один физический кабель витая пара в помещение, откуда идёт ввод от провайдера.В этом же помещении необходима локалка.Поэтому стоит микротик hex, в него входит кабель от провайдера, трафик тегируется, идёт в центральный роутер в другом помещении, тег снимается и локальный не тегированый трафик возвращается назад по этому же кабелю