Hi,
also zum Problem 1: Die Vlan-Definition passiert am Router. Nachdem der eben ist, was er ist (eben ein Router) routet der normalerweise per default zwischen beiden Netzen. Also dem default vlan 1 und dem vlan 101. Du MUSST also auch die Firewall am Router so konfigurieren, dass du den Clients im Vlan 101 den Zugriff auf Clients im Vlan 1 verbietest (wenn du das willst) und umgekehrt. Genauso kannst du natürlich auch NUR eine Richtung beschränken. Keine Ahnung, wie das bei deinem ASUS und Tomato ist. Bei einem "richtigen" Router ist das aber so.
Und zu den Switches: Du vermutest richtig. Du musst alle drei Switches austauschen. Wichtig ist, dass der Switch Vlan nach 802.1Q beherrscht, das tut das Teil. Ich empfehle dir diesen Switch: www.tp-link.com/at/products/details/cat-41_TL-SG108E.html
Aber auch nur deswegen, weil ich den Dlink nicht kenne und mit den TP-Link Switches gute Erfahrungen gemacht habe.
lg
andi
also zum Problem 1: Die Vlan-Definition passiert am Router. Nachdem der eben ist, was er ist (eben ein Router) routet der normalerweise per default zwischen beiden Netzen. Also dem default vlan 1 und dem vlan 101. Du MUSST also auch die Firewall am Router so konfigurieren, dass du den Clients im Vlan 101 den Zugriff auf Clients im Vlan 1 verbietest (wenn du das willst) und umgekehrt. Genauso kannst du natürlich auch NUR eine Richtung beschränken. Keine Ahnung, wie das bei deinem ASUS und Tomato ist. Bei einem "richtigen" Router ist das aber so.
Und zu den Switches: Du vermutest richtig. Du musst alle drei Switches austauschen. Wichtig ist, dass der Switch Vlan nach 802.1Q beherrscht, das tut das Teil. Ich empfehle dir diesen Switch: www.tp-link.com/at/products/details/cat-41_TL-SG108E.html
Aber auch nur deswegen, weil ich den Dlink nicht kenne und mit den TP-Link Switches gute Erfahrungen gemacht habe.
lg
andi