[kim-aa]

В общем-то, все задачи я озвучил (насколько я понимаю, они относятся к маршрутизатору): организовав отдельную подсеть, нужно дать доступ в интернет 3м железкам: двум по порту 80, одной (видеоконференции) 1720 и 3230 и соответственно, чтоб снаружи сети 192.168.0.* был прописан маршрут к видеоконференции в подсеть 10.10.101.* (но это уже задачи местных сисадминов, кроме конечно проброски портов на маршрутизаторе, находящегося в подсети 10.10.101.*). Я конечно не очень во всем этом разбираюсь, но подозреваю, что NAT нужнен. »

Именно NAT - это задача маршрутизатора.
А вот выделение трех серверов в отдельную подсеть - это можно решить на коммутаторе.

Однако если клиенты связываются с серверами широковещательно - будут проблемы.
Необходимо больше информации о назанчении оборудования.

Рекомендую добавить на схеме:
- информационные потоки между клиентским оборудованием и серверами
- внешние порты.

2) Я не понял с NAT. Вы хотите вобще закрыть видимость сети 10.10.101.0 для 192.168.0.0?

Какой адрес в сети 192.168.0.0 будет внешним?
Какой адрес в сети 192.168.0.0 будет шлюзом по умолчанию?
Какой адрес в сети 10.10.101 будет шлюзом по умолчанию?

ipconfig для каждого сервера приведите (сетевые настройки)?