"de, ez a switch amit említett, nem tud ilyet ahogy nézem"
Konkrétan milyen dolgot kerestél amit nem tud, és szükséges lenne? Mert van "Configuration > 802.1Q VLAN fejezet. (Illetve ha más elv szerint szeretné rendezni, akkor a "Configuration > Asymmetric VLAN" is ide tartozhat.). DGS-1216T/1224T/1224TP/1248T Manual Web Smart Switch Version 3.20.
"vlanon nem is tudsz dhcpzni"
Mármint azt állítod, hogy a Debianon nem futtatható több (logikai) interfészen figyelő DHCP szerver? Vagy hogy a 802.1Q tagelt ethernet frame-ben nem megy át a DHCP kommunikáció? Alá tudnád ezt támasztani? Vagy arra gondoltál, hogy ha a DHCP szerver nem a Debianon, hanem a 100-as VLAN-ban lévő egyik szerveren futna? Akkor ugye a Debianon DHCP relayt állítasz be, és már kész is. Szóval nem értem, mire utaltál.
"ha a gyerkőcök átírják az ip-t, simán garázdálkodhatnak"
Két, egymástól L2-ben elszeparált hálózat között L3 gateway nélkül - azaz csak a DGS-1224T-n keresztül - miként lesz lehetséges az L3 kommunikáció, ha az L3 címet megváltoztatod? Tudnál erre példát adni? A szóban forgó DGS-1224T L2 switch, így a Debian feladata a két hálózat közötti routing és szűrés.
Ahogy 1soproni leírta, a jelenlegi topológia szerint a Debianon tűzfalszabályokkal lehet megfogni a forgalmat. Ezt a kérdező is jól sejtette.