Algunos datos:
Las ips de las vlan
vlan 10 company
red: 172.16.0.0
hosts 172.16.0.1-172.16.0.254
broadcast:172.16.0.255
vlan 20 guests
ip 172.16.1.0
hosts 172.16.1.1- 172.16.1.254
broadcast: 172.16.1.255
la ip del router isp es 10.10.10.1
Las ips de las vlan
vlan 10 company
red: 172.16.0.0
hosts 172.16.0.1-172.16.0.254
broadcast:172.16.0.255
vlan 20 guests
ip 172.16.1.0
hosts 172.16.1.1- 172.16.1.254
broadcast: 172.16.1.255
la ip del router isp es 10.10.10.1
Usa esta pagina: http://www.vlsm-calc.net/
Saludos compañero tal veza estas alturas no te sirva de mucho pero ya has intentado agregar listas de acceso o acl en las cuales establezcas que vlan puede tener acceso a internet? por cierto en caso quepuedas tengo el problema de que tengo 5 vlans ya configuradas pero necesito darle acceso de ciertas vlan a una vlan especifica en la cual tengo una impresora con ip estatica solo debe ser a esa impresora y no al resto de equipos y solo ciertas vlans asi que me interesa saber como te fue con tu asunto e politicas de acceso.
Primero haz que las VLANS tengan comunicación entre si (las que requieres), después agrega una ACL en el punto común o gateway habitual mente es a nivel de router y asignala a la interfaz virtual... Esta ACL debe estar configurada como de entrada, quizás utilices otra pero eso define lo tu. Si requieres un ejemplo hazlo saber.
Dulces Lunas!¡.