VLAN richtig konfigurieren

Hallo zusammen,

ich brauch mal eure Hilfe wie man die VLANs richtig anlegt und konfiguriert. Ich hab zuhause mein Standart WLAN in welchem sich alle Geräte befinden welche mit WLAN verbunden sind.

Auch ein HomePod, Philipps Hue und neuerdings für die Garagentorsteuerung ein Shelly.

Da ich nun die Geräte gerne etwas sortieren möchte gerade auch was die Smarthome Geräte angeht, wie konfiguriere ich das am Besten? Ein Netzwerk erstellen in welchem dann Homepod sowie Philipps Hue, Shelly hinzugefügt werden und dann ein entsprechendes WLAN mit neuem Namen?

Wie läuft das dann mit dem HomePod da ich ja mit dem iPhone in meinem Standart Netzwerk bin und der HomePod in einem dedizierten sich befinden würde. Geht das dann?

Wie würdet ihr das konfigurieren bzw. wie konfiguriert man das richtig?

Wie man ein VLAN anlegt ist mir bekannt, wie sollte ein Smarthome Netzwerk jedoch richtig konfiguriert werden, das ist die Frage auf mein genanntes Szenario?

Im wiki finde ich nur eine VLAN Einrichtung in Open Sense als für einen RADIUS Server. Das ist aber beides nicht das was ich benötige.

Ich breauch mal eure Hilfe zum Verständnis.

Ich habe ein VLAN (4) erstellt dazu ein separates WLAN welches auf das IoT Netzwerk zeigt. Danach habe ich alle Geräte verbunden (HomePod mini, Shelly) und die Philips Hue per LAN den Port das native VLAN das IoT und Custom also tagged mein Defaut Netzwerk.

Soweit funktioniert alles.

Nun bin ich jedoch hingegangen und habe eine Firewall Regel erstellt, mit welcher ich verhindern möchte das, wenn ein Gerät mit dem IoT Netzwerk verbunden ist, dieses keinen Zugriff auf ein anderes VLAN erhalten soll. Umgekehr soll aber aus dem Default Netzwerk alles erreicht werden.

Die Regel sieht so aus:

Mein Problem ist nun, wenn ich die Regel scharf schalte komme ich aus dem Default Netzwerk nicht mehr auf das Shelly beisplw. Obwohl dies doch gehen sollte? Oder hab ich da einen Denkfehler?

Hab ich gerade versucht. Klappt bedingt.
Gehe ich nun mit dem iphone in mein Standart WLAN also nicht ins IoT WLAN und möchte die Philipps Hue App öffnen kommt nur das er sich versucht zu verbinden aber dies fehlschlägt. Warum ist das so?

Eine Regel das alles andere erlaubt wird brauche ich ja nicht da ?

Ich hab den Fehler mit der App gefunden. Nach ändern des VLAN aktualisiert die Hue Bridge die IP nicht. Hab die Bridge deshalb mal vom Strom genommen und wieder angesteckt. nun läuft es. Ich danke Euch