Tak už jsem to rozchodil přesně jak potřebuji. Bylo potřeba doplnit ještě záložku PortVlan s hybrid mode. Webxicht občas vyhodí chybu, když je zadaná jenom default VLAN bez tagované VLAN. Po druhé už to jde zadat a přes CLI taky v pohodě.
Dokonce se mi povedlo získat od cdr.pl manuál i s několika příklady na konfig. Kdybyste někdo sháněl, tak pošlu.