Messages

Die Fritzbox steht im Erdgeschoss und ist mit einem Netzwerk-Kabel mit dem ersten Stockwerk verbunden.
Nun habe ich hier eine OPNSENSE mit 4 Netzwerkbuchsen dazwischen geschaltet. WLAN und LAN sowie ein Netzwerkkabel zum Obergeschoss.
Im ersten Stockwerk habe ich einen Cisco-Switch angeschlossen, der zwei VLAN 10 und 20 unterstützt.

VLAN 20 ist mein Arbeitsnetzwerk. Das soll einfach wie bisher ins Internet zugreifen können.

VLAN 10 und LAN im Erdgeschoss soll davon abgetrennt sein und (über VPN) aufs Internet zugreifen und untereinander für Kodi, Roon, NAS, TV, etc. zu erreichen sein. 

Ich bin ein Anfänger mit OPNSENSE und hoffe auf Hilfe, nach welchen Stichpunkten ich weiter suchen muss.

Ausgangslage:
Router ist (noch) eine Fritzbox

OPNSENSE 24.7 mit 4 Netzwerkbuchsen hängt dahinter

Buchse 0: WAN zur FB
Buchse 1: Lan mit 192.168.1.1/24
Buchse 2: Citrix Switch mit VLAN 10 und VLAN 20
Dazu noch ein Interface zu einem externe VPN-Anbieter.

VLAN 10 und VLAN 20 mit Static IP und DHCP.  Komme damit mit ein paar Rules ins Internet. Ein am Switch hängender Rechner erhält auch über DHCP die richtige IP und kommt ins Internet.

Nun will ich aber eigentlich zwei abgegrenzte Netzwerke aufbauen.
VLAN 10 und LAN sollen im gleichen subnet sich untereinander  verständigen können und die Kommunikation über VPN nach außen gehen.
VLAN 20 soll unabhängig davon laufen. Eigentlich wie früher direkt über die FB.


Ich bin schon einige Tage am Lesen, komme aber anhand der vielen Möglichkeiten nicht weiter, weil ich immer mehr das Gefühl habe, dass ich eventuell an ganz falschen Stellschrauben drehe. Vielleicht kann mit jemand Tipps, woran ich drehen sollte oder was ich ganz falsch angehe