Есть сеть с адресами 192.168.1.0/255.255.255.0. Необходимо разбить ее на сегменты, например, бухгалтерия 192.168.2.0, производственный отдел 192.168.1.0 и т.д. В сети есть контроллер домена, 2 интернет-шлюза с адресами 192.168.1.1 - DC, шлюзы 192.168.1.5 и 192.168.1.2. Нужно чтобы из всех сегментов сети был доступ к интернет шлюзам. Какое устройство выбрать? не могу. Местные дилеры предлагают решения за 5-10 тысяч зеленых, таких денег мне никто не даст. Что посоветуете?

Сколько всего пользователей и сколько сегментов?

Почитай о DFL-210 (6-7 тыс. руб.)

2 WAN, до 8-ми VLAN, до 500 правил. Может подойдет.

Или купи коммутатор 3 уровня порта на 24, если задача только в разбиении сети на подсети.

Насчёт разбиения есть варианты решения с использованием VLAN, когда машины разнознены по офису, и физические порты, когда компьютеры находятся группами. для этих вещей подойдет DFL если нужен NAT, или L3 свитч, если нужен простой роутинг.
Вы уже подумали как будет работать AD, если у Вас будут разные подсети?

АД будет работать только в одной подсети, остальные в рабочих группах сидят. Но этим остальным нужен интернет и почта, т.е. доступ к некоторым компьютерам, желательно NAT.

Сегментов планируется 3, потом возможно 4 будет. Пользователей в сети сейчас ~50 в перспективе 70-80. Витая пара уже протянута, в каждой комнате стоит по свичу, т.е. реально портов нужно немного, но желательно с запасом. Посоветуйте плз модель с точной маркой.

DFL-800 всего 4 IP Interface, поддержка Vlan(tagged) и NAT для выпускания пользователей в интернет.