3 lan подключения
 

Добрый день.
У меня такая ситуация - имеется сервер W2008r2 и 3 сети.
а задача поднять AD и Microsoft Forefront Threat Management Gateway.

1 - lan(интернет)
p/s статический настройки данные провайдером
ip - 77.73.1.4
m - 255.255.255.0
g - 77.73.1.1
d1 - 77.73.1.2
d2 - 77.73.1.3

2 - lan(рабочая сеть №1)
ip - 192.168.1.1
m - 255.255.255.0
g - ?
d1 - ?
d2 - ?

3 - lan(рабочая сеть №2)
ip - 10.11.1.1
m - 255.255.255.0
g - ?
d1 - ?
d2 - ?

рабочие сети должны входить в домен GRU,
но компы должны видеть только свою сеть.


И вот не могу понять как настроить рабочие сети и маршрутизацию.
Помогите советом люди добрые.

TMG будете вводить в домен? КД будете подымать в каждой подсети свой или нет?

хотелось бы. но можно и пожертвовать.
контролер нужен один на две сети.