Подключить пользователя к двум разным сетям
 

Подведена оптика с медиаконвертером, от которого идет патч корд до «транкового» порта управляемого коммутатора, на данном коммутаторе открыто 2 порта: доступ в Интернет и VPN сеть головного учреждения.

К этим портам подключены две (внешние) сетевые карты на шлюзе Ideco ISC 3, и одна внутренняя к свитчу для пользователей.

Вопрос возможно ли подключить несколько конкретных пользователей к сети VPN, при этом оставив им доступ в Интернет?

Если да, то какой порядок действий следует произвести?

Как вариант воткнуть дополнительные сетевухи на те машины и добавить Vlan на шлюзе, я иду в правильном направлении?

Mad_head, я так понимаю, вашим Ideco это всё и разруливается.

Да, по крайней мере должно, так по поводу дополнительных сетевых карт должно прокатить, просто подключать VPN будут не скоро, да похожих тем немного. Так мой вариант по вашему подходит?

Mad_head, я не очень понимаю смысл вашего варианта, ибо разрулить что, кому и куда можно - для этого и ставятся шлюзы Ideco. Зачем городить лишний огород?

А вот и нет, залез в маршрутизацию, там все прописал должно работать)