nebo když nemůže a nebo nechce vlany, tak nechat jednu gw 192.168.0.1/24, dhcp pool 192.168.0.128/25, který se bude přidělovat těm, co nemají zápis mac a ostatním podle mac přidělovat:
192.168.0.2 klient1
192.168.0.3 klient2
192.168.0.4 klient3
...
192.168.0.127 posledni klient
ve firewallu je izolovat, aby mezi sebou nekomunikovali, svázat ip s mac, tak aby si nemohl nikdo z poolu nastavit a použít některou z adres přidělených na základě mac a v queues si je už může třídit jak bude potřeba.
Něco podobného mám na jedné 4-bytovce. Tenkrát jsem měl obyč. switch, RB411 a málo času. Dočasně to tam už tak zůstalo. Navíc, tehdy jsem ani nevěděl, že něco jako vlan existuje, natož k čemu to je a obecně smysl věcí s přívlastkem "virtuální" jsem chápal asi jako sex po telefonu :)