![VLAN、FreeIPA 和 AD 信任不同的子网 - 计算机如何相互看见?](https://linux22.com/image/719320/VLAN%E3%80%81FreeIPA%20%E5%92%8C%20AD%20%E4%BF%A1%E4%BB%BB%E4%B8%8D%E5%90%8C%E7%9A%84%E5%AD%90%E7%BD%91%20-%20%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%A6%82%E4%BD%95%E7%9B%B8%E4%BA%92%E7%9C%8B%E8%A7%81%EF%BC%9F.png)
首先我要声明,我对 VLAN 标记完全不熟悉。我了解基本概念,但缺乏实际经验。
我正在研究为家庭实验室安装 FreeIPA。我有一个简单的 192.168.1.0/24 Active Directory 设置,所有主机都位于同一子网中。
阅读有关 FreeIPA 的信息,据我所知,最好在单独的子网上拥有单独的域名,并在 AD 和 FreeIPA 之间创建信任关系。
如果我这样做,计算机如何相互通信?它们不是被隔离在不同的子网上吗?这不会妨碍任何类型的文件共享(例如 samba、NFS 等)吗?
有谁使用过 FreeIPA 来帮我减少困惑吗?
如果可能的话,希望能解释一下路由器(pfSense)和交换机(VLAN?)的要求
编辑:针对第一条评论提出的问题,那么 pfSense 可以配置 VLAN 路由(例如“棒上的路由器”)并允许在不同子网之间像在同一子网上一样进行路由吗?
那么是否必须将交换机配置为允许 VLAN 标记(例如,VLAN10 192.168.10.1 为 10,VLAN20 192.168.20.1 为 3)?