Konfiguracja sieci LAN z izolacją S4 i dostępem do internetu na Linuxie

Problem wygląda następująco:

Chodzi o to aby całość działa na zasadzie że s1 i s2 oraz s3 się widzą między sobą a S4 widzi pozostałe sieci ale s1 do s3 niemoże się dostać do S4 wszystkie podsieci mają posiadać dostęp do internetu. Czy to da się zrobić na takim układzie pod linuchem chodzą trzy cztery karty sieciowe co powinno ułatwić konfigurację. chyba
Proszę o pomoc

Da się to zrobić.

Potrzebne są 3 karty sieciowe w serwerze ()jak na obrazku) lub switch z obsługą VLAN'ów

Tylko zrobienie aby sieć S4 "widziała sieci S1-S3, a odwrotnie nie nie będzie już takie proste.
Odpowiednie regułki firewall'a to jednak załatwią.

Musisz jeszcze uściślić co znaczy "widzenie" się sieci ?

może tak to wyrażę komputery z S4 mają widzieć zasoby SBSów.
S4- to biura
S1-S3 to klaso-pracownie

Chodzi oto aby uczniowie niemieli dostępu do zasobów biur natomiast biuro mogło zalogować się na sbs

Coś takiego załatwi jedynie (przy takim połączeniu) firewall. Zezwalasz na ruch od SBS'ów do pozostałych podsieci i zabraniasz tego reszcie komputerów w sieciach z SBS'ami.

Przy zarzadzalnych switch'ach można to załatwić VLAN'ami.

ale muszę pracować konkretnie na takiej wersji sieci (brak funduszy szkoły) na zwykłych Sw i na linunchu w miarę możliwości proszę o praktyczną pomoc w konfi i propozycje linucha
ewentualnie czy da sie to zrobić na tej weksji momo..cośtam?? i jak

Da się zrobić - napisałem to w pierwszej odpowiedzi.

Na 4 sieciówkach ustawiasz adresy IP z różnych klas.
Ustawiasz nat'owanie dla nich aby był dostęp do Internetu.

Następnie zezwalasz serwerom SBS na komunikację z pozostałymi podsieciami a zaraz potem zabraniasz takiej komunikacji wszystkim innym komputerom z podsieci S1-S3.

Na stacjach wystarczy aby bramą domyślną było IP danej karty sieciowej serwera z Linux'em.