Die anderen VLANs können erstmal untereinander kommunizieren und müssen per Firewall Regeln getrennt werden, wenn dies nicht gewünscht ist.
Wie legt man diese Regel richtig an?
Da ich zurzeit nicht Zuhause bin, kann ich es leider nicht einfach mal testen :-).
Unter "Firewall - LAN OUT -> Create a new rule" habe ich folgende erstellt:
Wenn ich das richtig verstanden habe, werden ausgehende Verbindungen von dem "iot" Netz in das "LAN" Netz unterbunden, so wie ich es gerne möchte.
Muss dann auch eine LAN IN Regel erstellt werden, denn ich möchte ja vom "iot" Netz kein Zugriff auf das "LAN" Netz.