我正在寻找一个路由器/交换机，它允许我在两个完全独立的网络之间共享一个外部互联网连接，这两个网络希望彼此完全隔离。

IE 一个连接互联网的调制解调器连接到 800 WAN 插座，一个交换机连接到 LAN 端口 1 并打开一堆机器，另一个交换机连接到 LAN 端口 2 并打开另一组机器。

我希望所有机器都能看到互联网（理想情况下设置一些端口转发），但我不希望两组机器能够互相看到。

每个组上都会运行一个 DHCP 服务器，我希望它们之间完全没有泄漏。

我认为从我读到的 Cisco 800 系列路由器应该支持使用 VLAN（vlan 0 上的互联网，vlan 1 和 2 上的机器，以及 1>0 和 2>0 之间的路由）

但是，在我去实际购买之前，我想知道是否有真正的思科经验的人可以确认这是否可行。

具体考虑 851 或 871，除非有人可以提出更有效的建议。

提前致谢。

格雷格。