Si c'est ton firewall qui gère le routage intervlan, il te faut créer :
- 1 règle pour autoriser le trafic des vlan 102 et 103 vers 101
- 1 règle pour autoriser le trafic 101 vers 102 et 103
Eventuellement, ajouter les règles pour autoriser 102 et 103 à communiquer ensemble...
- 1 règle pour interdire le trafic de 102 et 103 vers ANY
Cela permettra à tes vlans de communiquer ensemble et d'interdire le reste.