sdg, почитай здесь
http://zyxel.ru/content/support/knowledgebase/KB-1439
попробуй настроить VLAN-ы для своих подсетей, port-based - если подсети можно развести физически, и на базе тега (802.1Q) - если разделить физически подсети невозможно, кстати это вполне нормальное админское решение для физически единой сети, так что раньше я немного неправильно высказался
маршрутизация нужная тебе должна работать по умолчанию.