Ich habe die Beiträge jetzt nur überflogen.
Die VLANs sind eigentlich völlig getrennt, mit eigenem IPv4 und IPv6 Netz und somit auch eigenem Gateway. Ein Teil läuft zwar am gleichen Router (als Tagged VLAN) zusammen, damit das Zeug richtig weiter geroutet werden kann. Dort sitzt auch die (iptables) Firewall, die sagt, wer von wo nach wo darf. NAT gibt es an dieser Stelle natürlich auch, wenn notwendig. Zusätzlich kann ich für Testzwecke einfach einen weiteren Router inkl. Uplink in Betrieb nehmen und dort abgeschottet Dinge mit einigen Endgeräten oder VMs ausprobieren. Im Bedarfsfall sogar mit identischen RFC1918 Adressen, wie in einem vorhandenem VLAN.
Der Sinn davon ist die Trennung von Netzwerken, die nicht miteinander kommunizieren dürfen. Das inkludiert natürlich auch das "WAN", weil manche VLANs dort nichts hinsenden dürfen. Weiters ermöglicht es mir, mehr VLANs als verfügbare RJ45-Ports am Router zu haben. Wenn Du ( mainziman) mir jetzt erklärst, dass ich das ohne Tagged VLAN mit einem Kabel quer durch die Wohnung bekomme, ohne Features zu verlieren, taufe ich meinen neuen Homeserver auf Mainziman um. Und Tunnellösungen zählen nicht, versuch es erst gar nicht! ![]()
(Falls der Beitrag böse klingt: Sorry, war nicht so gemeint. Alles gut :))