VLAN hjälp/tips sökes

Tjena!

Har precis börjat lära mig detta med VLAN, har satt upp VLAN10 och det fungerar ut genom en port på en smart switch. Har ingen access till VLAN1. Dock kommer ja fortfarande åt routern vilket inte är rätt. Har även några hemsidor på en server som är på VLAN1 och när ja försöker nå dom via domän (www.exampledomain.com) så får ja bara en varning i webbläsaren och blir kastad till routerns loginsida. Jag når hemsidorna utanför nätverket. Vad behöver jag göra för att det ska fungera?

VLAN10 ska alltså inte ha access till något alls på VLAN1, inte heller routern men det ska ju nå mina hemsidor via domän.

Såhär ser de ut:

Ruleset:
default action accept, Interface switch0.10, direction IN

Rules VLAN10:
1. 10.0.0.0/24 all drop
2. all accept

DHCP Server:
Sub 10.0.10.0/24
Range 10.0.10.2-10.0.10.250
Gateway 10.0.10.1
DNS 1.1.1.1,8.8.8.8

Hårdvara:
Edgerouter X (5-ports) eth0 Internet
Dlink DGS-1210 eth1, PC1 VLAN1, Server VLAN1, PC2 VLAN10
AP AC Lite POE eth4, iPhone VLAN1, iPhone2 VLAN10

Hemsidorna går igenom cloudflare, både proxy och DNS only, till Nginx proxy manager som pekar på ip:port i VLAN1 med SSL cert

Hitta detta och de kanske kan vara något? fast ja byter ut eth2.20 till switch0.10

In Firewall Policies, I have created a new ruleset called VLAN_LOCAL, with a default action 'drop' and applied to Interface 'eth2.20' and direction 'local'.

De borde spärra mot routern iaf, frågan är bara om ja kommer åt hemsidorna som fortfarande är på VLAN1. Återstår att se

Tack för svar!
Jag har aktiverat hairpin nat redan och lagt till switch0.10 (VLAN10), tyvärr hjälpte inte detta.
Allt fungerar som det ska förutom en enda hemsida som är DNS only hos cloudflare, dom andra som är via deras proxy fungerar.
Försökt lägga till ip nummer till den sidan(undantag i FW) och nå den lokalt bara men de fungerar inte heller.

Så det enda VLAN10 har tillgång till är internet, allt annat är spärrat så de är precis som ja vill, förutom att nå en av mina egna hemsidor då