Как настроить связь между виртуальными сетями (VLAN) на устройстве?

Для настройки связи между виртуальными сетями (VLAN) на устройстве, необходимо выполнить следующие шаги:

1. Зайти в конфигурацию коммутатора и создать VLAN 10 и VLAN 1, присвоив им соответствующие идентификаторы.

2. Настроить порты коммутатора, чтобы они принадлежали к нужным VLAN. Например, порт для VLAN 10 должен быть настроен на режим доступа к VLAN 10.

3. Настроить маршрутизацию между VLAN на маршрутизаторе. Настроить маршруты между VLAN 10 и VLAN 1.

4. Убедиться, что VLAN 10 и VLAN 1 имеют правильные настройки сети (IP-адрес, подсеть, шлюз).

Чтобы настроить доступ между клиентами, находящимися в разных VLAN 10 и 1, работающими с DHCP-сервером на коммутаторе и DHCP-сервером на устройстве PFsense, необходимо:

1. Настроить DHCP-сервер на коммутаторе для выдачи адресов клиентам на VLAN 10.

2. Настроить DHCP-сервер на устройстве PFsense для выдачи адресов клиентам на VLAN 1.

3. Настроить маршрутизацию между VLAN 10 и VLAN 1 на маршрутизаторе или на коммутаторе.

4. Убедиться, что правила брандмауэра на устройстве PFsense разрешают трафик между VLAN 10 и VLAN 1.

Следуя этим шагам, вы сможете настроить связь между виртуальными сетями (VLAN) на устройстве и обеспечить доступ между клиентами, находящимися в разных VLAN, работающими с DHCP-сервером на коммутаторе и DHCP-сервером на устройстве PFsense.

Как обычно - берём двухинтерфейсный маршрутизатор, один к порту в одном VLAN, другой к другому, адреса из соотв. подсетей, маршрутизация, и его на узлах как шлюз в другую подсеть. 
 Если коммутатор уровня L2+ (а раз на нём есть DHCP-сервер, то это так), то он сам может работать маршрутизатором - прописываешь соотв. адреса внутреннего интерфейса в соотв. VLAN (один уже не надо, на нём DHCP-сервер), и указываешь их шлюзом. 
 Да, подсети в разных VLAN не должны пересекаться, ессно.