Jetzt springst du in den Layer 3.
Am besten malst du das mal auf. So kann dir keiner mehr folgen.
naja man könnte ja den einfach getaggten traffic untouched einfach nochmal taggen. und dann beim Zielkunden durch ONT untaggen und beim Router nochmal untaggen
ich habe da den Inhalt des Traffics beschrieben