LAN и WAN на одном физическом порту

Я хочу использовать один физический порт как для WAN, так и для LAN. Как это возможно?

Не могли бы вы предоставить схему или хотя бы объяснить, в чем ваша ситуация? Почему ваш WAN-порт от провайдера является тем же физическим портом, что и ваш LAN??? Возможно, у вас есть свитч между модемом вашего провайдера и вашим маршрутизатором? В этом случае, если свитч поддерживает VLAN, не должно возникнуть проблем с запуском двух VLAN на одном физическом порту! Mkx абсолютно прав. Вся необходимая информация содержится в этом посте… Другие ссылки… https://wiki.mikrotik.com/wiki/Manual:Bridge_VLAN_Table

Какое устройство является самым правым в инфраструктуре LAN (то, которое подключается к облаку ISP3), коммутатор или маршрутизатор? Самый чистый способ реализации — это преобразовать всю LAN инфраструктуру в полную VLAN... так что любые подключения между устройствами LAN (транковыми портами) будут передавать только трафик с тегами VLAN. Остальные порты на устройствах LAN станут доступными портами для соответствующих VLAN. Один из портов на самом правом устройстве LAN будет доступным портом для ISP3-VLAN, остальная LAN инфраструктура просто будет передавать ISP3-VLAN между своими транковыми портами. Ваш маршрутизатор будет использовать ISP3-VLAN как еще один WAN интерфейс (так же, как он использует, например, ether1 для ISP1 и sfp1 для ISP2), а LAN-VLAN как LAN интерфейс. Это значит, что любые устройства LAN инфраструктуры между самым правым устройством и основным маршрутизатором должны поддерживать VLAN (умные коммутаторы или маршрутизаторы). Если вы хотите избежать преобразования всей инфраструктуры в основанную на VLAN, вам придется преобразовать порты соединения в «гибридные» порты, которые могут передавать как не отмеченный, так и отмеченный трафик. Остальная конфигурация такая же, как в сценарии с полной VLAN: вы будете использовать ISP3-VLAN как WAN и не отмеченный (на этом конкретном порту маршрутизатора) как LAN. В этом сценарии коммутаторы между самым правым устройством и основным маршрутизатором могут быть не VLAN (т.е. простыми коммутаторами), но я настоятельно не рекомендую это делать. Еще одна возможность заключается в том, что на самом правом конце вашей LAN фактически находится маршрутизатор, который отвечает за фаервол и маршрутизацию к ISP3. В этом случае остается только правильно настроить маршрутизацию на основном маршрутизаторе.