Zwei Netzwerke mit separatem Internetzugang und gemeinsamen Ressourcen

Hallo Zusammen

Wie gehe ich mit folgender Ausgangslage am besten um:

- es geht um zwei Privathäuser, welche direkt nebeneinander stehen.
- Haus A hat sein eigenes Netzwerk mit einem eigenen DSL Anschluss. IP Range sagen wir mal 10.1.x.x bei Subnetz 255.255.0.0.
- Haus B hat ebenfalls sein eigenes Netzwerk auch mit eigenem DSL. IP Range 10.2.x.x bei Subnetz 255.255.0..0
- Haus A und B sind mittels Glasfaser verbunden. Beide Häuser verfügen über einen Cisco SG300-28PP mit GBIC Modul.
- Haus A und B haben neben dem eigenen Internet auch ein eigenes IP-TV (welches mit dem Internetanschluss providerseitig verknüpft ist)
- Haus A verfügt über 3 WLAN Access Points (Cisco WAP 371 oder Ubiquiti AP) und Haus B verfügt über 2 Access Points.


Anforderung:
- Haus A soll über sein eigenen Internetanschluss surfen. Gleiches gilt für IP-TV.
- Haus B soll über seinen eigenen Internetanschluss surfen. Gleiches gilt für IP-TV.
- Haus A und B sollen sich aber gewisse Ressourcen teilen können (z.B. gemeinsamer Server, gemeinsame Drucker etc.).
- Idealerweise soll ein "grosses" WLAN entstehen mit einer SSID.

Wie müsste ich das konfigurieren, dass Haus A und Haus B in ihrem über ihr eigenes Netzwerk surfen, aber dennoch gewisse Ressourcen teilen können?

Aktuell gehe ich davon aus, dass ich einige VLANs erstellen muss. Die Cisco SG300 können ja auch VLAN Routing (Layer 3 Switch).
Wäre folgende Konfiguration ein passabler Ansatz?

Haus A:
- Hauptnetzwerk mit DSL-Router: 10.1.x.x / 255.255.0.0 / VLAN 10
- 3 Access Points in Haus A: 10.2.x.x / 255.255.0.0 / VLAN 20
- IP TV: 10.3.0.0 / 255.255.0.0 / VLAN 30
- Gemeinsame Ressourcen wie Drucker, Hauptserver etc.: 10.4.x.x / 255.255.0.0 / VLAN 40


Haus B:
- Hauptnetzwerk mit DSL-Router: 10.5.x.x / 255.255.0.0 / VLAN 50
- 2 Access Points in Haus B: 10.6.x.x / 255.255.0.0 / VLAN 60
- IP TV: 10.7.0.0 / 255.255.0.0 / VLAN 70


Die Rechte/VLAN-Routing würde dann etwa so aussehen:
- VLAN 20, 40 und 30 dürfen auf VLAN 10 zugreifen (wegen Internetverbindung).
- VLAN 10, 20, 50, 60 dürfen auf VLAN 40 zugreifen (die beiden Hauptnetzwerke dürfen auf die gemeinsamen Ressourcen zugreifen).
- VLAN 60 und 70 dürfen auf VLAN 50 zugreifen (Internetverbindung).
- Alle anderen Connections werden nicht zugelassen (d.h. keine Verbindung von VLAN 50 zu VLAN 10 oder so)

Würde eine solche Konfiguration funktionieren?

Wer vergäbe bei diesem Setup die IP Adressen, d.h. wer wäre DHCP Server? Die beiden DSL Router oder eine zentraler DHCP Server in VLAN 40?

Wie bringe ich den Geräten in VLAN 50, 60 und 70 bei, den Gateway in VLAN 50 zu verwenden (z.B. mit IP 10.5.1.1) und die Geräte in VLAN 10, 20, 30, 40 den Gateway in VLAN 10 (10.1.1.1)?

Mache ich das am Switch besser Port-basiert oder besser getagged?

Besten Dank für eure Tipps.

Lg Jeje