Направляйте WAN-трафик на маршрутизатор, который находится за коммутатором первым.

Можно ли сделать следующее, как на изображении?
Я хотел бы отправить весь трафик, идущий из Интернета, сначала на маршрутизатор с FW, а затем в локальную сеть.

Я думал, что этого можно добиться с помощью тегов VLAN, как это сделать?
Причина, по которой я хочу сделать это таким образом:

• Есть коммутатор данных, который не очень подходит для Wi-Fi роутера, поэтому я решил поставить туда коммутатор с поддержкой 802.1q.
• Есть стартовая топология от распределительного щита до других комнат в квартире.
• Маршрутизатор лучше разместить прямо между двумя этажами, чтобы эффективно перекрыть оба этажа сигналом WiFi.

Итак, мои вопросы:

• Это правильный подход?
• Это безопасный подход? Я имею в виду, будет ли при любых обстоятельствах весь трафик в первую очередь направлен на маршрутизатор? Или мне придется вместо коммутатора использовать роутер?