[操作疑難] 認真請教, 點樣可以善用 isp 既 connection

家陣屋企有三個 isp connection (2 個 3 既 100Mb 同埋 Netvigator 既 30Mb), 設定見附圖, 想睇下有乜方法可以善用佢地.

以前只係得 Netgivator 30Mb, 設定比較簡單.
個 DS-211 入面 host 左一個 web site, 同埋 synology 既 web access, 亦係屋企主要既 file server.
而 Windows 2008 R2 主要係 database 同 application server, 本身亦 host 左個 web application.
兩部 web server 經由 DIR-655 按唔同既 port 決定外來連線駁去邊個.

最近裝左 3 既 100Mb, 提供左兩個獨立連接 (唔同 IP), 即係加埋可以有三個唔同既 IP.
而 3 同 netviagator 既長處亦不同:
- 本地: 3 既連線超強, 遠遠勁過 Netvigator.
- 海外: 3 既連線一般, 番大陸更加係差強人意, 而 Netvigator 就保持水準.

如果我想得到以下效果, 唔知點樣設定比較好.

- 一個 LAN 可以連接哂所有機, 同埋其他無線設備 (手機, 平板, 電視, 遊戲機)
- 使用不同既 3 connection 比 NAS 同 Win Server (因為兩個 web server 都係 local 用為主)
- 最少一部機可以選擇性使用 Netvigator 既 connection (番大陸下載時用)

曾經諗過兩個可行方案:
Option I) 加個 dual wan rounter (當係 DSR-1000n), 再加張 network 卡比某部機

Option II) 加張 dual port 既 network card (或者兩張 single port) 比部 win server


就咁諗, 好似第二個方案比較簡單, 亦唔駛花太多錢 (隻 DSR-1000N0 都幾貴下).
不過, 有 d setting 我唔係好肯定點做. 比如話我唔同 DUAL WAN router 去 share 個 ISP connection, 點樣可以將 Netvigator 既 connection 經 Windows 2008 share 比人 (via ICS?).  而且, 我個 LAN 本身連住 3 既 connection 已經可以出街, 當 Win2008 又 share 左個 Netvigator connection 比部 worksation, 咁我部 workstatio 上網時, 點樣可以指定經 netvigator 而唔用 3 既 connection?

另一個問題, 我一向經 router 出街, 好多 firewall 既 protection 由 router 做哂.  如果我部 Win2008 有兩條 ISP 線直插, 有乜野 setting 要做番, 可以防止比人 hack 入黎?  就咁用 firewall block 剩幾個 port 夠唔夠呢?

由於我對 network 既 setting 唔熟, 唔知自己有無諗錯左, 希望大家幫忙指點一下.  唔該哂先.



唔好意思, 因為我唔知呢個問題應該放去 "伺服器架設" 定係 "網絡寬頻", 所以同時在兩邊發佈了.  如版主認為不當錯區, 請把不合當的一個刪掉. 謝謝.