ragazzi risolto... alla fine č come andare in bici
riepilogo per i posteri (ammesso che qualcuno dovesse averne bisogno). il mio errore era quello di modificare la vlan 1 sullo switch. mi spiego meglio. gli switch (almeno questi- ma č una cosa comune) hanno una vlan di default che non va toccata.. bisogna poi giocare sulle vlan da aggiungere volta per volta. quindi io ho aggiunto 2 vlan per switch ai quali ho imposto la stessa subnet (prossimo passo sarā differenziare anche quella) e poi ho creato una vlan sul firewall nella quale ho messo gli switch (e quindi tutto il loro contenuto). spero di essere stato chiaro se qualcuno dovesse aver bisogno (anche se il problema č abbastanza elementare).. grazie per l'aiuto (soprattutto grazie a chi mi ha venduto il firewall).