我试图更好地了解网络并帮助我了解我正在从事一个家庭项目，我想在该项目中设置两个网络，我们称它们为客户端和服务器，位于同一地理位置。（两个网络都从一个 WAN 获取 Internet，因为我无法从我的 ISP 获取多个 IP。）这两个网络应该彼此分开，这意味着我想防止恶意软件或其他威胁在网络中传播。
话虽如此，我仍在尝试允许特定客户端能够定期管理来自客户端网络的服务器。
我当然可以物理地在网络之间切换客户端，但它看起来很乱。我的想法是创建一个 VPN 隧道，但我很好奇是否有其他/更好的选择。
我可以使用三个路由器和一些交换机，我的问题是
- 子网划分或 VLAN 是分隔网络的更好选择吗？我最近阅读了很多关于这两个方面的内容，但无法决定哪种方案最适合这种情况。
- VPN 是客户端访问服务器网络的最安全方式，还是允许它始终访问两个网络同样安全？
- 路由器是否需要与其父路由器具有单独的 IP 或网关 IP 是否足够？
- 我真的需要三台路由器，还是只需要一台就足够了？
我在下面链接了一张图片以阐明我的预期设置。如果这个问题对于这个论坛来说太深入，请告诉我。我很乐意自己学习，但需要一些关于从哪里开始寻找的指示。
