Ouais donc tu ne sépares rien du tout

Je trouve cela étonnant que ton switch forward à la fois les trames du VLAN 1 et du VLAN 2 vers le port qui relie le switch au routeur. Pourrais-tu nous expliquer la configuration de ce port ?

Généralement, à moins de faire passer du traffic 802.1Q, un lien ne devrait pas voir passer du traffic issue ou destiné à plusieurs VLANs. Parmi les exceptions que je connais:
  - faire du port mirroring
  - faire des boucles niveaux 1, non repercutés au niveau 2
  - du traffic non taggé qui passe sur un lien censé être taggé 801.1Q

EDIT:
Après avoir revu l'image de ton premier post, il apparait que les ports 1 et 2 sont à la fois dans le VLAN 1 et dans le VLAN 2. A moins que ton switch èmette des trames taggés, cela paraît être une implèmentation défectueuse. Il est possible que ton switch èmette des trames taggés et que ton routeur ignore le tag.
Dans l'autre sens, si ton routeur èmet des trames non taggées, qui sont ensuite transmises aux 2 VLANs, cela paraît être une implèmentation incorrecte des VLANs par ton switch.

C'est du 'port-based' vlan et pas du vlan taggé 802.1Q usuel. c'est pour cela que ca fonctionne.