El problema está en que no permite hacer ping fuera de la lan. Es decir, dentro de las subredes permite hacer ping, pero si desde cualquier equipo intento hacer ping a No tienes permitido ver los links. Registrarse o Entrar a mi cuenta por ejemplo, no resuelve las dns. Antes funcionaba sin problema. El servidor debian con iptables tiene puestas las dns en su archivo resolv.conf.

¿Entonces que ventajas presentan las VLAN si en el momento en que se conecta un router para que salgan hacia internet, entre ellas se pueden ver? No le veo ninguna aplicación practica excepto si se trata de una red local sin salida a internet. De otra forma, al poner el router, enruta las dos vlan y se ven entre ellas.
No sé, no le veo aplicación practica.

¿Que opinais?

Hola! Gracias por tu respuesta.

Ambas estan en subredes distintas, pero el router me las enruta entre ellas.
Es decir, la vlan 10 tiene la red 192.168.10.0/24 y la vlan 20 tiene la red 192.168.20.0/24 y aun asi se ven porque las enruta el router. Lo que quiero conseguri es que no se vean entre ellas a traves del router. He probado con una acl, pero no sirve porque las vlan van por un puerto en modo trunk.

Buenas a todos.

Tengo la siguiente duda. Estoy trasteando con Packet Tracer y tengo lo siguiente:

Dos Vlan (vlan 10 y vlan 20) en un switch, dos equipos por vlan y un router al que se conecta el switch. El caso es que teniendo el router, las dos vlan se ven entre si, y me gustaria evitar que eso pasara, pero que salieran a internet con el mismo router. ¿De que forma se puede conseguir?

Gracias.