Crie 2 redes separadas com VLAN

Question

Isso é provavelmente solicitado mil vezes, mas parece que não consigo encontrar uma resposta.

A situação é esta:

Eu tenho uma conexão Ethernet (acima de 4G) que será usada por 2 residências. Eu preciso separar a conexão com a internet em duas redes diferentes, incapazes de falar umas com as outras.

O que eu encontrei até agora é usar um switch gerenciado e fazer uso da VLAN. Acho que a solução é esta:

VLAN1:

• Sem tag: porta 2 até 23
• Marcado: porta 24 (onde o roteador está conectado)
• Proibido: porta 1

VLAN2:

• Sem tag: porta 1
• Marcado: porta 24 (onde o roteador está conectado)
• Proibido: porta 2 até 23

Estou fazendo isso certo? Alguém sabe uma opção melhor?

    

Answer 1

Como apontado por @Tim_Stewart, você pode adicionar um roteador (eu sugiro também Mikrotik) que esteja ciente de VLAN, em uma porta de tronco (então você tem apenas uma única NIC). Em seguida, você adiciona uma terceira VLAN somente para o roteador 4G e o roteador VLAN.

Se você usa um Mikrotik, eles têm várias portas, então você não precisará de uma terceira VLAN.

É claro que, se você precisar isolar ambas as redes, precisará configurar um firewall no roteador para permitir a conexão de ambas as redes e rejeitar todas as tentativas de conexão de uma para a outra LAN interna.