1781 VAW: Zugriff auf andere VLANs via Router - wie geht das?

[Pasadena]

Hallo,

ich habe an meinem 1781 VAW (Firmware 10.12) drei VLANs eingerichtet:

INTRANET: VLAN 1, 10.12.108.0/24, Schnittstellen-Tag 0
GAST: VLAN 20, 192.168.220.0/24, Schnittstellen-Tag 2
GERAETE: VLAN 30, 192.168.230.0/24, Schnittstelle-Tag 3

Von allen drei Netzen komme ich problemlos ins Internet. Ich komme auch vom INTRANET aus auf die Adressen des Routers in den beiden anderen Netzen GAST und GERAETE, also auf 192.168.220.1 und 192.168.230.1. Auch komme ich wie gewünscht NICHT von GERAETE oder GAST auf 10.12.108.1.

Was aber nicht funktioniert, ist der der Zugriff von INTRANET auf beliebige andere Adressen in den beiden anderen Netzen, also z.B. auf ein Gerät mit 192.168.220.178.
Offenbar arbeiten die Schnittstellen-Tags bei VLANs nicht so wie bei ungetaggten Netzen, d.h. das Schnittstellen-Tag 0 garantiert mir nicht den Zugang auf die anderen Netze mit den Tags 2 und 3.

Wie kann ich das einrichten, dass dieser Zugriff von INTRANET auf die beiden anderen Netze möglich wird? Firewall-Regeln, Routing? Meine bisherigen Versuche damit sind leider alle gescheitert.

Viele Grüße, Hans-Georg

[Pasadena]

Hmm, das Problem hat sich irgendwie erledigt und ist nicht mehr nachvollziehbar. VLANs mit Schnittstellentag ungleich 0 sind vom VLAN mit Schnittstellentag 0 erreichbar.

Viele Grüße, Hans-Georg