Проблема следующая:

Имеется:
x1 - Ноутбук с WiFi
x2 - Настольный ПК N1
x3 - Настольный ПК N2
x4 - Локальная сеть №1
x5 - Локальная сеть №2
x6 - WS с IPTV (ADSL)

Условия:
y1 - x4 имеет 2 выхода в интернет через 2 разных VPN
y2 - x5 имеет жесткую привязку по одному IP-MAC, выход в интернет
y3 - х4,5 - имеют статические IP совершенно разных диаппазонов

Задача:
z1 - Чтобы x1,2,3 одновременно могли подключаться к x4,5,6
z2 - Чтобы x1,2,3 подключались к x6 только по VPN
z3 - Чтобы жестко ограничить доступ к x1,2,3, и, особенно x6, извне - x4,5
z4 - Чтобы на x1,2,3 спокойно смотреть IP-TV, желательно одновременно (минимум на x1,2)
z5 - Чтобы приоритет выхода в интернет оставался за любым активным VPN (x6, x4(y1)), если связь ни по одному VPN не установлена, то выход через x5(y2)
z6 - Чтобы было железно исключено любое влияние x4,5,6 друг на друга

Желаемый результат:
q1 - разрулить все это с помощью одной железки, какой, как (оптимально)?
q2 - разрулить все дискретно, как (оптимально)?

Буду чертовски благодарен за помощь с решением т.к. в корень запутался и заработал инфаркт мозга.

Пошел на извращение чтобы более наглядно показать...

Что нужно в принципе:


Желаемый способ реализации:


По-прежнему жду толкового совета.

К сожалению, список обозначенных задач слишком обширен, а их формулировки довольно "размытые".
Вряд ли можно что-то сколь-либо грамотно посоветовать.

К сожалению, с трудом представляю, как точнее сформулировать. Обычных сетей перестроил много, но с подобными задачами опыта 0. Насколько это хотя бы теоретически реализуемо?

P.S. Забыл указать - на ADSL и LAN1 IP и другие параметры выдаются автоматически.

LAN1 и LAN2 - это именно локальные сети, т.е. через них доступа в Интернет нет? Адресация в них, насколько я понимаю, тоже разная?