Første tanke er at du bør ikkje gå for 192.168.vlan.0/24.

Gå for 10.lok.vlan.0/24. Då er det enklare å utvide, ettersom du har større adresseområde. Kva om du brått vil ha /22 til publikum?