Drop tag je jinak řečeno Untaged port (jak se to nazývá jinde). Tedy odchozímu paketu ten tag smaže. Připojuješ na to zařízení které vlany neumí. A pro příchozí (neoznačené) pakety platí PVID, tedy ho tam vrazí a tím zařadí do vlany.
Add tag je tagged port. Tedy v paketu značka VLANy zůstane. Proto to na uplinku potřebuješ - jinak by se ti to nedostalo do serveru. Tam potřebuješ všechny pakety ze všech VLAN a správně označkované.
Způsob tplinku umožňuje takovou šílenost (dle mne), že rozvlanuješ síť, ale do serveru si to pošleš bez vlan jedním portem. Což sice nějak popírá principy, ale zjevně to jde. Ale nezkoušel jsem a po pravdě nevím, k čemu by to mohlo být dobrý.