Configurazione VLAN su switch layer 3

[NetIdeos]

Salve a tutti,

piccolo quesito.
Attualmente, ho un router "blindato" di un provider locale. Questo router rilascia verso la rete interna una rete DHCP che parte dall'indirizzo 192.168.1.1 fino all'indirizzo 192.168.1.99, dopodichè tutto è in statico.
Quindi, la rete è 192.168.1.0/24.
Non posso intervenire assolutamente dentro al router.
Attualmente posseggo uno switch layer 3 della Huawei (s6700).
Alla porta 1 entra il router di cui sopra.
Lo switch ha come indirizzo di management 192.168.1.100.
Alla porta 2 ho un access point enterasys, che prende gli indirizzi IP direttamente dal DHCP del router principale.
Ora, io volevo creare usando appunto lo switch come instradatore, due VLAN differenti, quella diciamo principale, la 192.168.1.1/24 (che esiste già ed è la VLAN 1) e creare una VLAN2 che andasse a dare all'AP la 192.168.2.1, con un suo DHCP interno, cosi che possano avere le due reti seprate, con però lo stesos gateway (192.168.1.1) per l'accesso ad internet.
E' fattibile ? Come posso fare ? Ho giocato un pò con le VLANIF e con ospf, ma non riesco a far vedere internet all'AP..
Grazie.

[Kaya]

Io direi che devi abilitare le regole o fare natting (forse basterebbe anche banalmente routing sulla vlan 2)

Questa guida può essere uno spunto per iniziare:
https://support.huawei.com/enterpris...nternet-access