2 vlan тега по умолчанию в одну сторону

[mngs34]

Здравствуйте, ситуация следующая:

• имеется CRS326-24G-2S+, основная задача которого, снимать и ставить vlan теги.

• в сети имеется 3 vlan: 150,160,140.

• 24 и 23 порт ACCESS с vlan id по умолчанию 150.

• DSL-2500U настроен в режиме моста, ip адрес из диапазона 0.117.2хх.0/24, подключен к 23 порту, используется периодически на случай отвала корневого свича Ростелеком

• FTTB от Ростелекома подключен к 24 порту

• Основная локалка находится во vlan 160. IP адрес 10.117.2хх.0/24

Далее это все запаковывается по тегам, и распаковывается уже остальными устройствами (они не имеют отношение к топику).
Основная трудность состоит в том, что в vlan 150 находится Dlink DSL-2500U, который смотрит в ту-же APR сеть Ростелекома, что порт 24 FTTB, поэтому параллельно я оба порта (23 и 24) не включаю, опасаюсь конфликтов на уровне ARP.
Необходимо сделать чтобы можно было получить доступ к web интерфейсу DSL-2500U (vlan 160), при этом, чтобы ARP PPPoE серверов Ростелекома не поступал в основную сеть, а остался в пределах vlan 150. Если есть у кого идеи, заранее благодарю.