Einzelne Clients per MAC adresse Zugriff von VLAN-Netz auf das default Netz

  • Hi, ich bin nicht wirklich Experte und bastel gerade etwas an meinem Netzwerk rum.

    Folgendes Problem.

    Ich habe das WLAN mit Kerberos konfiguriert (also der Auth-Mechanismus Enterprise), sodass alle Clients des WLAN im VLAN80 gesteckt werden.

    Das VLAN80 geht via NordVPN nach draussen.

    Da ich aber der "Admin" bin, hätte ich mit bestimmten Clients, zB. mit meinem Iphone, auch gerne eine Verbindung zu meinen SmartHome Geräten, die aber im "default" Netz drinne sind. Also ohne VLAN.

    Ich will aber icht nicht, dass das komplette VLAN80 Netz auch Zugriff auf das Default-Netz bekommt, sondern eben nur bestimmte Clients (per mac-adresse?). Geht das denn?