Pomoc Plan sieci lokalnej + VLAN

[Mało_ważny_l00ser]

Czesc, potrzebuje rady/opini/sugestii/pomocy w budowie sieci LAN.

Tak wyglada moja obecna topologia sieciowa, jednak bez przejscia na VLANY nie jestem w stanie izolowac swoich VM od sieci lokalnej, a na tym mi teraz zalezy.
Prosze o propozycje w jaki sposob zrobic "sieciologie" tak aby to dzialalo. Moj pomysl to stworzenie osobnego VLANU dla sieci lan, oraz drugiego VLANU dla VM1.
Sa jakies lepsze metody na poradzenie sobie z tym problemem?
Chce osiagnac nastepujacy cel:
- VM1 NIE widzi reszty VM
- VM1 NIE widzi sieci LAN
- VM1 ma dostep do WAN

- VM2 nie widzi VM1
- VM2 widzi VM3
- VM2 i VM3 maja dostep do WAN oraz LAN

- Wszystkie PC maja dostep do sieci LAN i WAN

 

[Mało_ważny_l00ser]

Tak, 1 i 7 post przedstawia aktualna konfiguracje.

 

[Ice]

Niestety, nie jestem niczego w stanie wyklikać na demówce - bo nic nie jestem w stanie tam zatwierdzić. Musisz włączyć przede wszystkim IP Firewall, potem zrobić zasady na ethx, że vm1ip -> dropp na vm2i3ip. W ten sposób odizolujesz VM1 od reszty. Jak to zrobisz, daj znać czy ruszyło. Musisz jeszcze wyłączyć default firewall.