Routing / NAT z 2 VLAN na SG500X

Uproszczę maksymalnie:

Mam router Cisco SG500X. Mamy 2 VLAN (VLAN 10 IP: 192.168.1.1, VLAN 20 IP: 172.16.254.254) z routingiem interwałowym. To działa.

Domyślna brama Cisco to 192.168.1.254 (adres IP modemu internetowego).

• Komputer w sieci VLAN 10 może skontaktować się z komputerem w sieci VLAN 20 i może korzystać z Internetu.
• Komputer w sieci VLAN 20 może skontaktować się z komputerem w sieci VLAN 10, ale nie może korzystać z Internetu.

Nie mogę znaleźć trasy / parametrów, które muszę dodać. SG500X wydaje się nie NAT?

Dziękuję za pomoc Przepraszam za mój zły angielski.

1. jeśli ma adres IP (192.168.1.254), „modem internetowy” jest routerem
2. wie, co zrobić z ruchem wracającym do 192.168.1.x, ponieważ ma bezpośrednie połączenie z tą siecią
3. prawdopodobnie nie ma pojęcia, jak dotrzeć do sieci 172.16.xy

Więc:

Dodaj trasę statyczną do routera internetowego (192.168.1.254), informując, że może on dotrzeć do sieci 172.16.xy / Z za pomocą bramy reklam 192.168.1.1