我试图更好地了解网络并帮助我了解我正在从事一个家庭项目，我想在该项目中设置两个网络，我们称它们为客户端和服务器，位于同一地理位置。（两个网络都从一个 WAN 获取 Internet，因为我无法从我的 ISP 获取多个 IP。）这两个网络应该彼此分开，这意味着我想防止恶意软件或其他威胁在网络中传播。
话虽如此，我仍在尝试允许特定客户端能够定期管理来自客户端网络的服务器。
我当然可以物理地在网络之间切换客户端，但它看起来很乱。我的想法是创建一个 VPN 隧道，但我很好奇是否有其他/更好的选择。
我可以使用三个路由器和一些交换机，我的问题是
- 子网划分或 VLAN 是分隔网络的更好选择吗？我最近阅读了很多关于这两个方面的内容，但无法决定哪种方案最适合这种情况。
- VPN 是客户端访问服务器网络的最安全方式，还是允许它始终访问两个网络同样安全？
- 路由器是否需要与其父路由器具有单独的 IP 或网关 IP 是否足够？
- 我真的需要三台路由器，还是只需要一台就足够了？
我在下面链接了一张图片以阐明我的预期设置。如果这个问题对于这个论坛来说太深入，请告诉我。我很乐意自己学习，但需要一些关于从哪里开始寻找的指示。
子网是网络的逻辑划分。它适用于第 3 层；不同的IP网络不能直接通信，必须通过路由器。
如果需要，您可以在同一物理网段上使用多个子网。
VLAN 是物理分离。它在第 2 层级别拆分网络，因此没有数据包可以从 VLAN 1 流到 VLAN 2，而没有位于两个 VLAN 中的某些设备。
很多时候组合是合适的，其中子网与 vlan 匹配，因此您在子网和物理广播域之间具有 1:1 映射，但这不是技术要求。
VPN 是一种在不安全的网络上安全地传输数据包的技术。不多也不少。根据您的威胁模型，使用 TLS 和 Internet 可能足够安全并且更容易部署。
？？？
买一台至少有两个网卡的旧电脑。安装 pfsense。获取支持 VLAN 的交换机。开始播放。为了增加学习，添加第二台 pfsense 计算机，并设置第三个子网。在网络之间添加路由。部署动态路由协议，例如 OSPF。