в роутере, впервые задумался над етим лол, начал читать документацию OSI layers, пока понял только что вланы 2 уровень
Да, это второй уровень.
Все что подключено к порту с vlan не будет видеть другие порты.
Работать будет только через правила роутера.
Т. Н. Роутер на бутылкевилке