Skapa sub-domäner utan VLAN?

• Köp en router med 3 interface, en för internet, och två för de separata nätverken.

• Sen kopplar du in en switch per interface(2 totalt). Så du kan sprida detta nätverk på ett bra sätt.

• Du behöver en separat DHCP pool per nätverk. Så två i detta fall.

• Vill du begränsa att dessa nätverk kan prata med varandra, sätt upp brandväggsregler i routern.

Nej, inga VLAN behöver blandas in. Vill du däremot bara använda ett interface på din router så kan du separera med VLAN.
Det jag skrev ovan ger dig precis det du vill ha. Två separata nätverk, som båda kan använda internet.

Nej.

Det @murzoo föreslår har inget med VLAN (layer 2) att göra, bara routing (layer 3).

Den hårdvara som jag och GLaDER kör, APU:er från Teklager, kan köpas med tre riktiga nätverks-interface som man kan routa mellan. Typiskt WAN, LAN1 och LAN2 i ditt scenario. Jag kör OpenWrt, GLaDER kör pfSense - vilket kommer antagligen inte spela någon roll så länge du inte också ska trycka in WiFi-kort också, båda OS:en bör klara ditt scenario utan problem.

Vanliga konsumentroutrar har bara två riktiga interface, WAN och LAN och på LAN-sidan sitter det sedan en switch med flera fysiska portar. Med en sådan router blir man tvungen att mecka med VLAN, vilket är anledningen till att du får så många olika sorters svar.

Jag är tyvärr inte hemma, annars hade jag kunnat ta några skärmdumpar.

Teklager är extremt serviceinriktade, så ber du dem (på engelska) att installera det OS du vill ha och sätta upp detta så kommer de antagligen göra det. Personligen skulle jag kolla på installationen och sedan göra om allt från grunden, eftersom man av princip inte ska lita på någon annans installation - men det är ju en smakfråga. OpenWrt är betydligt enklare att installera/uppgradera/skriva över när det redan installerats en gång. Teklager finns här på forumet under namnet Teklager.

De flesta lite mer kvalificerade routrar inriktade mot pro-consumer och företag har ofta fler interface, men även stöd för VLAN.

Du kan uppnå exakt samma sak med VLAN och två fysiska LAN för att förenkla det hela.

Antingen så har du två interface, och har varsitt nät på dem. Detta blir såklart dyrt i längden, då du behöver byta hårdvara varje gång du behöver ett nytt nät. Så här kommer VLAN in. Du kan använda ett interface och dela upp det i flera VLAN. Det som händer är att trafiken taggas med en vlan-tagg, och på det sättet kan trafiken separeras. Dock om du vill köra VLAN så behöver du en switch som hanterar VLAN. Där konfar du så att en port har ett eller flera VLAN tilldelat.

För att sedan hindra dessa två nätverk att prata med varandra, så behövs någon form av filterfunktion. De flesta routrar har en sådan funktion, i form av en brandvägg.

En Edgerouter Lite t.ex har det du behöver. Men de är också end of life.
Det som är länkat i inlägget ovan kommer funka kanon, men det kan bli rätt avancerat.

Jag har en https://www.webhallen.com/se/product/245979-Ubiquiti-UniFi-US.... Klarar både av VLAN och vanliga interface.

Nej, jag skulle kört på två "dummswitchar" och en router med två interface som du säger. Som du säger är lagerhållningen kass just nu.

USGn kräver att du kör Ubiquitis controller mjukvara för att konfa. Så kan vara värt att hålla i åtanke.

ER-serien har haft dålig till obefintlig lagerhållning i hela världen med månadslånga glapp - när något kommer in är det i princip bara ett dussin X och sedan repeteras det. Jag har fått höra av flera återförsäljare om att de själva antingen inte får tider på nästa leverans ens räknat i kvartal, eller så är det en ren lögn som antingen bara ignoreras eller så flyttas datumet.

Det skriks mer och mer om att Ubiquiti ska EOLa dem, och med tanke på hur prisvärda de är och hur icke-skit de är jämfört med deras resterande Apple-nivå-på-idioti-prylar är det egentligen konstigt att de inte brickat dem avsiktligen. Vad får vi liksom, en beta-firmware i halvåret? Skiten gapar av hål och kan man inte ett dyft Linux är det faktiskt inte bra produkter.
Men - som så mycket annat relaterandes *N*X kan det bli riktigt bra om man bara har några dygns aktiv arbetstid att lägga.

Jag skulle råda (och kommer själv) att ta en titt på Mikrotik om man vill ha en något mer avancerad router men ändå inte något enterprise.

Observera att du länkar till hEX lite som saknar gigabitportar.

Router hEX (RB750Gr3) är väldigt lik Edgerouter X. (Undantag för Ubt specifica funktioner och poe passthrough)
Den har definitivt alla funktioner du behöver för dina behov. Jag la precis en beställning på Amazon på en för 634kr.
Har läst en del kommentarer om att hEX/mikrotik ska vara svårare att konfigurera.
Men efter att ha kollat på en video för en basic installation så kan jag inte se varför folk säger det.
Möjligen om man vill börja använda dom mera avancerade inställningarna.
För att vara transparant så jobbar jag med nätverk så möjligen har jag en blindspot för vad andra kan tycka är svårt.
Du kan ju ta en titt på denna och se vad du tycker.
https://www.youtube.com/watch?v=6rvauWcNP18
Videon visar en hEX S (den har en sfp port) men konfigureringen är samma på hEX.
Sen nämner han att hEX S inte stöder full gigabit hastighet mellan lan och wan, det är möjligt (tror det kan vara för att sfp modulen snor bandbredd från vissa av rj45 portarna), men rb750gr3 gör det och jag hittade livetester som visar det.
Från vad jag förstår av dina behov så borde en basic setup med wan/lan dhcp/nat/fw och lägga till en extra inside interface med sin egen dhcp server räcka och är inte komplicerat.