DMZ + vLan

Pessoal, to com uma duvida basica, corri todo a wiki e nao achei.

Preciso criar uma zona DMZ na minha rede, minha duvida é se eu crio uma vLan chamanda "vLanDmz" e configuro a DMZ nela e espeto meu servidor no switch, ou se quando criamos uma DMZ, ela já é completamente isolada, nao percisando isolar ela mais no switch com uma vLan.

Como fica o range de IP e as rotas , tenho hj 3 vLan com ranges diferentes, gostaria que a parte DMZ fosse outro range também.

valeu...

Outra coisa pessoal,

Teria deferenca em plugar o meu servidor em um eth no mikrotik no lugar de uma porta do switch ? faz alguma diferenca ?

Basicamente eu tenho um rb450g que tem a eth0 plugada em um switch, no meu switch essa porta ta marcada como trunk.

O correto é a DMZ esta em alguma eth do mikrotik ou no switch ? ou tanto faz, basta configurar as rotas e firewall que vai dar tudo na mesma ?