Криптошлюз от РТК...

[#yarsch078]

Без сомнения сеть нужно было на управляемых коммутаторах строить. К сожалению, к нам в руки попало то, что попало)

На 2 wan'а развести можно, конечно, только:
- развести получится только 1 сегмент, выделенный РТК (открытый/закрытый - на выбор)
- на неуправляемых коммутаторах выделить часть компов в отдельный сегмент можно только маской

В общем, вырисовывается только один вариант: заменять коммутаторы на управляемые.
В принципе, можно все провернуть и не очень затратно. Например, вот таких 3 штуки (по 1 на этаж) - D-LINK EasySmart DGS-1100-24V2 / A1A 24 x RJ45