Еще как возможный вариант. Поставить свич на апстрим 5-портовый с поддержкой tag based VLAN, Ну и рутер, чтобы с линуксом, и с поддержкой tagged VLAN на WAN интерфейсе. Это что искать, готового, да и чтобы с гарантией tagged VLAN на WAN я не подскажу.