Desde mi entendimiento, vlans crea redes separadas. Si ese es el caso, ¿puede simplemente agregar rutas manualmente y acceder a esas otras redes?
Básicamente, siempre he tenido la impresión de que los vlans fueron diseñados para separar las redes para mantenerlos aislados y protegidos de un mayor acceso público.
Las VLAN permiten la división lógica de un dispositivo físico en múltiples dispositivos lógicos. Si no está conectado a ambas VLAN de alguna manera, entonces la adición de rutas localmente no cambia nada, ya que sus rutas aún necesitarán apuntar a otro enrutador o dispositivo de puerta de enlace. En la mayoría de las VLAN, el único dispositivo de enrutador / puerta de enlace ya está configurado como la ruta / puerta de enlace predeterminada en su sistema.
Es el enrutador / puerta de enlace que toma las decisiones sobre qué enrutar entre VLAN / subredes. En este punto, el acceso se puede controlar sobre qué recursos y tipos de tráfico se permiten dentro y / o fuera de la VLAN.
Las VLAN pueden ayudar a mejorar la seguridad de varias maneras, pero no son seguridad por sí mismas. También existen vulnerabilidades que pueden permitir el salto de VLAN si su red no está configurada correctamente.
Aquí hay un par de formas no exhaustivas en que las VLAN se pueden usar para mejorar la seguridad:
Lea otras preguntas en las etiquetas vlans