Ты VLaN поднимаешь и настраиваешь где? Никаком оборудование, к сожалению я не увидел этого.
Если ты на основном устройстве. К примеру шлюз PfSense или MicrotiK, настраиваешь VLAN, то в идеале после них тебе нужен свич 2 уровня. С поддержкой 802.1Q, если я не ошибаюсь. После того как ты настроил на основном устройстве VLAN, на коммутаторе в порт в который у тебя приходит локальная сеть нужно указать что это тагетировный порт tagged, на других портах куда будет подключены конечные устройства ставишь их в untaget. А если все на одном устройстве то в идеале сколько VLANов, столько и портов должно быть. Тогда будет тебе счастье.