alors tu dois mettre les ports en untagged quand tu as que des postes derrieres
le port 1 associer au vlan 1 le port 2 au vlan 2 et le port 3 tu le mets en tagged sur les 2 vlans
en fait par defaut un vlan c'est hermétique tu n'as pas de communications entre les vlans a moins d'avoir un équipement de niveau 3 (routeur ou switch) pour faire le routage entre.
comme dans ton cas tu n'as pas d'équipement de niveau 3 tu vas faire autrement.
donc le port 3 en tagged sur tous tes vlans et sur ton netasq tu définis tous tes vlans avec le bon tag (tag netasq=tag ethernet hp). je crois que c'est dans réseau puis tu ajoutes les vlans sur l'interface. de cette facon c'est le netasq qui sera gateway pour tous tes utilisateurs quelque soit le vlan.
par contre avec la configuration en vlan pas sur que tu puisses faire le DHCP par le netasq.
mais bon pour de la fourniture de service internet à un immeuble ca craint c'est pas propre du tout comme config.

et tu en es qu'au début de ton problème parce que le plus dur c'est pas ton hp ca va etre le netasq !!!