Witam,
mam problem z konfiguracją VLAN dla interfejsu WAN.

1. Ruter     TP-Link TL-WR1043N/ND v1
2. Sieć - Toya, czyli dhcp (ale stały adres IP) z weryfikacją MAC
3. Dodatkowo mam telefon voip w Toya, który musi być podłączony do portu wan modemu lub przez switch.

Problem polega na tym, że nie chcę mieć dodatkowego switcha, ale jeden z portów WR1043 przypisać do VLANU WAN i do niego podłączyć telefon. Czyli komunikacja pomiedzy Port 0 a Port 1 powinna być "przeżroczysta" - jak w  zwykłym switchu. Niby banał, ale...

Do tej pory używałem stareńkiego (choć nadal wymiata) ruterka - Asus WL-520GC (tylko 2 MB flash, ale na podstawie tutka dorobiłem mu gniazdo usb oraz jego obsługę). Bez problemu działała stronka WWW itd. Czyli we flashu było DD-WRT-microUSB, a na extroot chodziło DD-WRT Mega z obsługa VLAN. Wystarczyło w gui przypisać jeden z portów do VLAN. w którym był WAN i telefon śmigał aż miło.

Toya zwiększyła prędkość łącza i Asus przestał wyrabiać z przepustowością.

Zmieniłem na TL-WR1043N/ND v1 z Barrier Breaker (z Luci) r42167 / LuCI Trunk (svn-r10520) od Cezarego.

Najpierw ustawiłem w gui:
Port 1 = VLAN1 = off
Port 1 = VLAN2 = untaged
bez rezultatu

Potem działałem na plikach- konfiguracja /etc/config/network:

config interface 'loopback'
    option ifname 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

config globals 'globals'
    option ula_prefix 'fdb0:e5a6:3e6d::/48'

config interface 'lan'
    option ifname 'eth0.1'
    option force_link '1'
    option type 'bridge'
    option proto 'static'
    option ipaddr '192.168.1.1'
    option netmask '255.255.255.0'
    option ip6assign '60'

config interface 'wan'
    option ifname 'eth0.2'
    option proto 'dhcp'
    option macaddr '00:40:F4:6E:C4:CF'

config interface 'wan6'
    option ifname '@wan'
    option proto 'dhcpv6'

config switch
    option name 'switch0'
    option reset '1'
    option enable_vlan '1'
    option enable_vlan4k '1'

config switch_vlan
    option device 'switch0'
    option vlan '1'
    option ports '2 3 4 5t'

config switch_vlan
    option device 'switch0'
    option vlan '2'
    option ports '0 1 5t'

Niestety telefon nie działa. Sam telefon jest ok - przez switch działa. Czy powinienem zmienić coś w /etc/config/firewall ?.
Chyba czegoś nie wiem, albo pominąłem coś bardzo oczywistego.
Bardzo proszę o podpowiedź, co powinienem zmienić.