Есть Keenetik на нем поднято несколько vlan, для каждого vlan поднят dhcp сервер со своим диапазонов IP адресов. Для каждого vlan поднята своя WiFi (с разными SID).

Ели я конектюсь по WiFi то я явно указываю SID и исходя из него я попадаю в правильный vlan.

А как сделать, что бы устройство (ip камера) подключение по кабелю попадало в правильный vlan (и получало ip из нужного диапазона)?

(0) воткнуть в нужный порт
либо использовать промежуточный роутер

(1) то есть просто нужно нужный порт закрыть для основного vlan-а? и все?

а метрику он сам получит?

https://help.keenetic.com/hc/ru/articles/214471925-Организация-нескольких-локальных-сетей-с-различными-основными-шлюзами
https://help.keenetic.com/hc/ru/articles/213967729-Настройка-доступа-к-Интернету-и-IPTV-когда-провайдер-предоставляет-обе-услуги-с-тегированным-трафиком-VLAN-

(0) назначь нужный влан порту на свиче