ok, pour les différentes sociétés, c'est une bonne raison.
je ne sais pas ce que permet ton firewall, mais ça va etre chaud au niveau nat , et supporte t-il l'encapsulation 802.1q (taggs) ainsi que le routage sur vlans ?
Si le switch ne fait pas de routage , le vlan 3 sera isolé des autres et donc ne sert à rien.
Dans tous les cas, vlan 3 sur le port 3 doit etre taggé aussi (quand on tagge un vlan sur un port, en principe, on les tagge tous, sinon , ça ne veut rien dire).
en gros sur un port, soit c'est un port trunk et on tagge tout, soit c'est un port d'accès et on ne tagge rien et on le met dans un seul vlan (en vlans par ports).