Para transferir VLANs diferentes sobre o mesmo link de rede física, eles precisam ser marcados de alguma forma ou você não saberia qual pacote pertence a qual VLAN. Isto é o que a tag VLAN (802.11q) faz: ela estende o cabeçalho dos pacotes IP para incluir o ID da VLAN.
Dentro do seu switch, as VLANs são apenas uma maneira de unir as portas para formar um tipo de “switch virtual”. Se você deseja que uma porta seja conectada a várias VLANs, você precisa usar a marcação de VLAN.
O desafio de tudo isso é como lidar com esses pacotes marcados. O Windows, por exemplo, é muito ruim em VLANs. E quando se trata de roteadores SOHO, você é principalmente SOL. A menos que usando um firmware aftermarket como OpenWrt ou DD-WRT, isso é. Se um dispositivo não estiver ciente da VLAN (ou não estiver configurado), é muito provável que o pacote seja descartado devido a conteúdo falso.
Agora que você sabe como configurar seu switch, é hora de mudar para o seu dispositivo de gateway da Internet. Eu sugiro strongmente que você abra outra pergunta para esse propósito.