Подскажите, пожалуйста, по следующей ситуации: было 2 разные сети (workgroup), которые даже физически не объединялись. В одной сети есть доступ к Интернет (Сеть1), в другой - нет (Сеть 2). Есть необходимость, чтобы один пользователь из Сети1 имел доступ к Сети2, но в то же время никакими путями злоумышленник не смог бы пролезть по Интернет через этого пользователя в Сеть2. Возможно ли такое с VLan'ами DES3326?

Организовать доступ при помощи VLAN-ов таким образом можно. Только у клиента, который будет находиться в нескольких VLAN-ах сетевая карта должна поддерживать 802.1q. А по поводу доступа из Интернета это уже настройка файрволла.