Приветствую, друзья!

Прошу помощи в решении следующего вопроса.
В труднодоступной местности имеем подключение к интернет по выделенному каналу через роутер D-Link DIR-615. Подключение к провайдеру осуществляется по Static IP, без каких-либо паролей. Внутри организована локальная сеть из 17 компьютеров в одной рабочей группе. Через коммутатор, подключенный к роутеру, на все ПК раздается интернет. До сегодняшнего дня все всех устраивало, но вот незадача. Решили поделить нашу организацию на три независимых друг от друга отдела, но с доступом в интернет через имеющееся подключение. Возможности организовать еще два новых выделенных канала нет, использование 3G модемов отвергнуто на стадии обсуждения. В связи с этим, возник вопрос. Каким образом, используя имеющийся доступ в интернет раздать его на три отдела, но с таким условием, чтобы эти отделы не могли общаться между собой локально?
Как вариант, возникло предложение, купить еще три D-Link DIR-615 (D2, D3, D4) (потому-что используются Wi-Fi подключения в каждом отделе) и подключить их к уже имеющимуся D-Link DIR-615 (D1) по схеме:
интернет на WAN порту D1 / D1Lan1 -> D2Wan / D1Lan2 -> D3Wan / D1Lan3 -> D4Wan
далее уже с каждого роутера D2, D3, D4 организовать свою локальную сеть по отделам.

Прошу оценить такой вариант подключения и как в этом случае локализовать каждый отдел друг от друга?
Или прдедложите свой вариант.

как самый дешвый вариант он сойдет , но расмотрите такой вариант . кто то поставил на закачку файло и другие отделы не смогут попасть в интернет или с большим напрягом . шейпера на данных устройствах нету .

как вариант рассмотрите линейку DFL.
старые модели 210 и 800 не имеют управляемого коммутатора на борту , поэтому придется приобрести управляемый коммутатор , как самый дешовый вариант dir-100.
развести это по разным вланаь и правилами рулить трафик .

на таших моделях 260е 860е, управляемый коммутатор уже на борту .

вот точек доступа нету у этих устройст. так что смотрите сами .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Vladimir22, спасибо!

если остановиться на DIR-615, какую IP адресацию применить на D1, D2, D3 и D4 ?

На счет DFL понимаю, что предпочтительней - но на данный момент не совсем устраивает цена даже на младшую модель DFL-260E ( кстати, а сколько их потребуется для решения моей задачи? ), ну и сложность в первоначальной настройке. Потребуется время на изучение девайса, а работа не терпит простоя. Поэтому, оставим этот вариант на дальнейюшую проработку.

DFL-260E нужен один - LAN порты выводятся в VLAN интерфейсы и для каждого отдела делается своя подсеть, никто других отделов видеть не будет

Адресацию на DIR в отделах можно любую, главное чтобы между внутренними и внешней сетями были разные подсети, например 192.168.1.х и 192.168.0.х

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

danilovav, спасибо!