Вот полностью работающий листинг команд.
config vlan default delete 25-28
create vlan isp tag 100
create vlan net tag 101
config vlan isp add untagged 27,28
config vlan net add untagged 1-26
save
Спасибо всем, кто отозвался помочь: dan_aspire, dandul, S_ergey
Почитал мануалы и разобрался.
Порты 27 и 28 работают в одной подсети (на получение IP от провайдера к WAN-порту роутера).
Порты 1-26 - в другой подсети и никак не пересекаются с первой (по сути из LAN-порта роутера подключенного в порт 26 раздают DHCP на порты 1-25)