我大约知道点，可能不具体。
1，先创建新的VLAN，比如VLAN4
2，把你想独立出来的网口从已有的VLAN里删除，并加入VLAN4，VLAN4必须包含CPU
3，新建一个interface，输入网段192.168.199.1之类，使用eth0.x(VLAN那里能看到）
4，建立防火墙规则，把这个口隔开。