Проблема с реализацией сети VLAN :(

Возникли проблемы с моей сетевой реализацией для моего офиса

Оборудование:
n переключатель порта
один сервер (на базе debian) (интернет-шлюз)
x количество точек доступа
y количество рабочих столов

Я хочу сегментировать рабочие столы и точки доступа друг от друга. Пока: я сделал:

vconfig add eth0 3
vconfig add eth0 10

МОЙ /etc/network/interfaces файл

auto eth0
auto eth0.3
auto eth0.10

iface eth0 inet static
address 192.168.1.101
netmask 255.255.255.0
network 192.168.1.0


iface eth0.3 inet static
address 192.168.3.101
netmask 255.255.255.0
network 192.168.3.0

iface eth0.10 inet static
address 192.168.10.101
netmask 255.255.255.0
network 192.168.10.0

Тогда мой /etc/dhcp/dhcpd.conf файл

...
subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.1 192.168.1.200;
    option routers 192.168.1.254;
    option domain-name-servers 192.168.1.101;
    }
subnet 192.168.3.0 netmask 255.255.255.0 {
    range 192.168.3.1 192.168.3.200;
    option routers 192.168.1.254;
    option domain-name-servers 192.168.1.101;
    }
subnet 192.168.10.0 netmask 255.255.255.0 {
    range 192.168.1.1 192.168.1.200;
    option routers 192.168.1.254;
    option domain-name-servers 192.168.1.101;
    }
...

На переключателе тогда
Порт, подключенный к серверу, является транковым и имеет теги vlan 3 и 10
порты x без тегов для vlan 3
порты y не помечены как vlan 10

порты x или y не могут получить ответ dhcp (также не пробовали wirehark)
На сервере нет брандмауэра (пока)

У кого-нибудь есть идеи?