Aislar servidor AD

[codepunisher]

Saludos antemano agradesco por tomarse el tiempo de leer este post. Mi duda es la siguiente:
1 servidor AD, VPN y exchange conectado al router (A)
1 switch
2 router (2 ip diferentes) (Rooter A y router B)
50 ordenadores conectados al router (A)

para enviar un email a otros dominios en especial los comerciales hotmail, gmail y yahho.. No me esta permitido SPAM. blacklist debido a que mi ip no es estática sino dinámica debido a ello estoy por adquirir un nuevo plan a mi proveedor con una ip estática.

Ya que tengo dos router uno de ellos tendra ip dinámica pero los ordenadores y servidor estan conectados a un mismo router A deseo aislar el servidor con un router B y de esa manera los usuarios de los ordenadores no conviertan mi ip en blacklist pero como todos los ordenadores pertenecen al dominio de que manera podria enlazarlos.

Tendría que configurar de nuevo el ad, VPN y exchange.

gracias por su respuesta

[Hexulon]

Solo a modo de dar una sugerencia, por qué no creas y gestionas la red de forma jerárquica con VLAN's?

Tu puedes aislar tus segmentos de red y dar la estructura, caminos, permisos y accesos etc de forma ordenada y segura.

Para eso precisarías un Switch que soporte VLAN (que hoy día hay varios por un precio accesible) y nada más.

Saludos,