Firewall tam samozřejmě bude, tady mi šlo jen o tu VLANu
Ale ty VLANy fungují, jinak bys nedostal IP adresy z různých rozsahů. Co ti nefunguje, je právě ten firewall, protože ti to nějaký router odroutoval. Ve firewallingu dále platí, že se používají co nejobecnější pravidla; je to jednak nejbezpečnější, a potom taky nejrychlejší z pohledu zatížení CPU.
Nepodporuje MK Hardware Offload?
Podporuje, ale musíš jej nastavit. To se "postaru" dělá právě tím masterportem.