Ну или да, делать ан-таг и подавать уже обычный трафик,
или если сервер умный, можно на нём вилан настроить.
Картинки проще выглядят, а Вас я не до конца понимаю.
Виланы надо вести виланами(тегированными) почти до конца.
У меня в сети много виланов, когда надо, я встаю/подаю тот что
мне нужен куда надо (в тот порт, в тот транк куда надо).
И уже по мере решаю, на порт сервера или виртуализации
как подавать, если задача простая, делаю untag и всё.
Так что делайте по схеме, как работать программно с виланами
(шпаргалку я дал). Там то 3 пункта в целом и всё.
И не увлекайтесь на микротиках коммутацией, всё что
Вы делаете - можно конечно делать, но в рамках таких моментов
не совсем правильно.
Всё же роутеры это роутеры, трафик, маршрутизация, каналы,
а коммутацией всё же должны больше заниматься свитчи.