Ну, так изначально и проставлял, на первом/главном тагед (как и было по дефолту), на втором везде антагед. Или я что то неправильно понял?
1) каждая сторчка "1","2" это виртуальная сетка в каждой пакеты помечены своим тегом. Ты можешь и больше отдельных VLAN`ов нарезать если надо.
Но обычно их две для WAN и для LAN.
тегировать или нет или снимать тэги, делает обработка процессором.
2) И транслировать пакеты из WAN в LAN, проц тоже должен иметь возможность.