ad trunking port: znova: pleteš si vrstvy ISO/OSI! VLAN je ethernet rámec, IP adresa je IP rámec! Jestliže máš dva adresní rozsahy, můžeš to řešit buď IP aliasem na zařízení, nebo routováním (buď speciálním routerem, nebo na cisco switchi, pokud je to L3 a má routovací verzi image.)

ad router: a nevadí ti, že lidi z těch apartmánů polezou do NVR? Protože všichni na wifi a LAN portech toho routeru můžou všude, ale z pohledu switche je to blokováno NATem. EDIT: tak jako tak je to špatné řešení. Měl jsi to řešit APčkem s podporou VLAN a vícenásobnou WLAN..