我目前的设置有：
我正在寻找分离客户和员工的networkingdevise。 我可以做两个完全隔离的子网，但是我想知道是否有任何东西可以让员工和客户共享打印机和防病毒服务器等资源，员工可以访问客户资源，反之亦然。 我想我问的是你可以像这样configuration子网和/或vlan：
通过访问/不访问，我的意思是比域名用户名和密码更强的分离。
networking隔离是许多原因的好主意，用户和资源的分离就是其中之一。
没有理由不能将不同类别的用户放在不同的networking上，并使用防火墙/路由器来调解这些networking之间的访问。 pfSense不仅仅是能够做到这一点。