También podrías crear una tercera VLAN y poner hay únicamente a gerencia, habilitar en todos los dispositivos la ruta por defecto al router, en este caso en sistemas BSD tienes que activar el reenvió de paquetes.


Con eso todas las VLAN's se podrían comunicar entre si, tendrías que aplicar reglas en el cortafuegos para controlar que equipos protocolos etc... quieres que se comuniquen entre si VLAN's, en dispositivos Cisco juraría que a eso le llaman ACL pero no estoy seguro.

Cualquier consulta coméntame.