使用 PFSense/Sophos 跨 2 个独立的 LAN 子网进行安全连接和访问？

以下是 2+1 级小型企业/初创企业 + 联合办公空间的旧图，最近有扩展和整合需求。

概述了以下更改和信息：

2 CAT6 网络/局域网：

• 3 级和 4 级 LAN 已集成并映射出中心区域（绿色区域）；有 NAS

  • ISP---WR1: Asus RT-N16 N Router w Tomato USB FW + HP ProCurve 24 GigE Managed SW + ... N/W Clients
  • 看看在此处 添加一个 PfSense/Sophos 框

• 5级是单独的；一个更简单、更稀疏的局域网；最近的扩展和转租

  • ISP---WR3: D-Link DIR 816 + ... N/W Clients

上述每个单元都有自己的 ISP，并有自己的数据上限限制

• 右上角标题为“负载平衡 ISP”的绿色框不存在；原来的计划从未实施

• 我们计划在建筑物外的 4 层和 5 层之间铺设 CAT6 电缆，并可能添加更多电缆 + 终端，并可能在 5 层内添加集线器/交换机 -目前这是开放/灵活的

• 我们需要从 6 级 LAN 连接并授予对 NAS 和 MFC/打印机/扫描仪的访问权限

2 种可能的连接和使用场景出现在我的脑海中：

• 选项 A： 5 级客户端对 NAS 和 MFC 的访问受限；无法使用 4 级 ISP 带宽
• 选项 B： 5 级和 4 级客户端能够以某种方式共享/切换/绑定 ISP？

关键问题：

使用选项 A 约束，我们如何在建筑物中的 2 个套件中跨单独的 LAN 子网连接/访问？

• 网络分区
• 寻址
• 物理连接
• 子网/VLAN？