Ook, als je wil dat je vlans onderling niet kunnen communiceren met elkaar moet je dat met een firewall configureren. Anders route de router uiteraard alle verkeer gewoon tussen alle vlans (dat is zijn taak).
Het enige dat je dan bewerkstelligd hebt is het layer 2 verkeer (vb broadcasts) isoleren per vlan.
In een firewall moet je dan configureren dat alle inter-vlan verkeer afgeblokt wordt en de zaken die wel met elkaar mogen communiceren moet je apart toestaan.
Als je niet vies bent van wat technisch geconfigureer en een steile leercurve, dan kan je wat je wil voor +/- 100 euro doen met een mikrotik router/switch/ap zoals een hap ax2. (of je vraagt, als je die stap wil maken, hier nog eens om een voorbeeld-config
)
Dat heeft router- en switch-functionaliteit, 5 gigabit poorten, een firewall en wifi. Je kan daar vlans mee configureren (ook voor je (meerdere) wireless netwerken).
Zoiets kan je rechtstreeks achter je telenet router/switch zetten (dubbele NAT, je mikrotik heeft een ip op het subnet van je telenet box, en heeft aan zijn kant de vlans en subnetten die je zelf geconfigureerd hebt voor je thuisnetwerk).
