[James Marsh]

1. Кто выступает шлюзом в интернет?
Если железяка умеет вланы, то хорошо.
2. Какие коммутаторы используете?
Если старые д-линки des 24портовые неуправляемые или тп-линки tl-sg, то жить можно.

Шаг 1. Делаете на шлюзе влан, допустим vlan id 11, создате подсеть, допустим 192.168.11.0/24
Шаг 2. Делаете привязки маков телефонов к новой подсети.
Шаг 3. На телефонах на "интернет" порту включаете влан, указываете id 11, порт "писи" не трогаете.
Шаг 4. На шлюзе разрешаете трафик между 11м вланом и подсетью, где у Вас ip-атс

В итоге телефоны будут ловить адреса тегированые 11м вланом, а бридж будет пробрасывать нетегированный - т.е. 1.0/24

У меня работало на DFL-860e + D-Link DES-1024A/1024D + TP-Link TL-SG1024D.
(Да я знаю, что изврат, но работало без проблем, причем на yealink'овских телефонах.)