Chciałbym uzyskać odpowiedź na nurtujące (amatorskie) mnie pytanie. Załóżmy, że w FirmieA i w FirmieB są skonfigurowane vlany i wszystko działa ok. Firmy te postanawiają się połączyć poprzez łącze VPN site-to-site. W jaki sposób pozwolić/zablokować poszczególnym vlanom na ruch pomiędzy sobą ? Informacja o tagowaniu nie jest przesyłana poprzez łącze vpn ? Czy w takiej sytuacji najlepiej by było, żeby nr vlanów i adresy sieci prywatnych były w poszczegołnych firmach inne ? Czy to nie jest tak, że router po drugiej stronie bierze pod uwagę adres źródłowy sieci prywatnej i decyduje na podstawie swoich ACL, czy daną sieć wpusić do swojego vlanu, czy też nie ?
