Ok.
Pour le point 3, tu créés un bridge et tu fous tous les ports qui doivent se "voir" dedans. C'est facile.
Par contre, le point 4, attention. Je vois un "br" dans le nom, le VLAN835 doit être seul et non dans un bridge. Tu fous un DHCP Client dessus (sur le VLAN pour chopper l'IP publique) ou un PPPoE (ce que tu as fait visiblement).
Du coup tu dois créé un DHCP SERVER sur le bridge créé sur le point 3 et vroom !