Das VLAN Tagging für Telekom (VLAN ID 7) macht der Router am WAN Port (blau) für die PPPoE Verbindung. Alles was also "Point To Point Protocol over Ethernet" ist hat das virtuelle LAN No. 7.

Der WAN vom Router führt in den Switch auf einen LAN Port an dem das VLAN 7 getaggt ist. Das LAN des Routers steckt an einem ungetaggten, VLAN 0, LAN Port des Switches. Jetzt ist der LAN Port, der zum DSL Modem führt mit VLAN 0, ungetaggt, und VLAN 7, getaggt, beschalten.

PPPoE Pakete zum Internet haben vom Router VLAN ID 7 und werden im Switch über VLAN ID 7 beschaltene Ports zum Modem, von dort zum Telekom Einwahlserver geleitet. Die ungetaggten mit VLAN ID 0 aus dem LAN, Heimnetz, landen beim Modem und werden nicht zum Einwahlserver durchgeleitet, weil die VLAN ID fehlt und sie keine PPPoE Pakete sind. Alles was vom Einwahlserver aus dem Internet kommt hat VLAN ID 7, läuft durchs Modem, über den LAN Port des Switches der mit VLAN 0 und 7 beschalten ist ins (virtuelle LAN) VLAN ID 7 und aus dem getaggten LAN Port des Switches, welcher zum WAN Port des Routers führt. Der WAN Port des Routers nimmt nur PPPoE Pakete mit VLAN 7 entgegen.

Dann müsste doch vom Heimnetz des Routers die Konfigurationsoberfläche des DSL Modems vom gleichen LAN Port aus aufrufbar sein über den die PPPoE Daten ins Internet laufen. Das Modem hätte noch einen zweiten LAN Port für ein Management Netzwerk. Das wäre dann die zweite Leitung legen, was ich nicht will. Am Router WAN Port fehlen solche Profieinstellungen wie verschiedene VLAN IDs setzen für virtuelle LANs wie bei Pfsense.