Ah, jetzt verstehe ich Dein Szenario. Mit mehreren IP-Adressen bzw mehreren Netzwerkschnittstellen die VLAN fähig sind, passt das. Wenn die Box einfach nur VLAN können würde, aber nur eine IP hätte, dann würde es nicht passen.
Ich habe bisher immer mit untagged VLAN am Switchport gearbeitet und auch nur mit einer IP. In allen Installationen reichte das bisher.
Daher der Wunsch nach VLANs, um auch mehr als nur ein „zickiges“ Gerät nutzen zu können. Der Roborock „zwingt“ mich jetzt dazu, die SymBox ins IoT VLAN zu setzen und wenn jetzt noch was kommt, das nur den eigenen Adressbereicht benötigt, ist Sense.
Das ist port-based VLAN und ist für alle die Geräte, die kein VLAN-Tagging beherrschen
Zugegeben, selbst Windows kann von Haus aus kein VLAN. Da ist es abhängig vom Treiber. Unter Linux ist das ein Kernel Feature. Da habe ich schon diverse Projekte realisiert (gerade im Bereich SIP-Telefonie).