Částečně pomohl. Jen nevím jak nastavit VLAN na WAN a nerozumím tomu "prisluchajucim VID cislom". Zbytek chápu.
Můj provider má v kabelu taky dvě "skupiny". To která bude na cílovém zařízení aktivována je závislé na MAC adrese zařízení (portu). Pokud je port s MAC 1:2:3... dostane "internetovou" IP adresu. Pokud má port adresu MAC x:y:z:...., dostane "televizní" IP.
Já to udělal tak, že port do kterého vede kabel měl MAC adresu internetu a byl spolu s dalším portem, na kterém byl STB, v bridge (wan_bridge). Na ROS 5.23 to takto jelo. Na ROS 5.24 to nefunguje. WAN_bridge dostává televizní IP adresu.
Edit: zkoušel jsem použít tvé nastavení, ale problém vidím v tom, že oba VLANy mají MAC adresu shodnout s WAN portem, tj. pro mě nepoužitelné.