Доброго времени суток.

Вопрос следующий:
    Имею сервер визуализации с неким количеством рабочих станций и сервер терминалов.
так же имею кучу тонких клиентов которые конектятся либо к серверу терминалов либо к своим машинам в виртуальной среде.
Сервера подключены к своему коммутатору, тонкие клиенты к своему коммутатору. коммутаторы подключены между собой по оптике. В данный момент это все работает в одной подсети. 192.168.1.0/24.

Так вот хочется что бы тонкие клиенты были в одной подсети а сервера и виртуальные раб станции в другой. И тонкие клиенты имели доступ только по РДП, другие порты должны быть закрыты.

не могли бы посоветовать решение данного вопроса.
С уважением Дмитрий.