[Safety1st]

Здравствуйте!
Есть 2 сегмента локальной сети, один находится в Америке, другой в России. В каждоМ стоит свой Windows 2003 Server. IP-адреса на всех интерфейсах у них динамические, но каким-то чудом всё работает. Я надеюсь, что принцип деления локальной сети на сегменты возможно понять интуитивно, как и связывающие их каналы связи, не говоря уже о настройках серверов в плане маршрутизации. Подскажите, как реализовать доступ к машинам из одного сегмента в другой, но чтобы второй сегмент не имел доступа в первый? Предпочтителен вариант "от дурака", т.е. без использования надежных технологий вроде брандмауэров и правил маршрутизации.