Возможно ли подключиться к интернету из другой подсети?

и где здесь интернет? И что понимается под Switch(bridge)?

John_Nash, Интернет доступен ТОЛЬКО в подсети 156.
Он приходит из другого корпуса, как мне объяснили "сделан по локальной сети"
Bridge - это промежуточный Микротик, настроенный мостом, чтобы просто передавал сигналы без настроек.

Серж Маслов,
есть связь с маршрутизатором, который смотрит в инет, из второй подсети? Пропишите тогда его дефолтным шлюзом

Это другой разговор.

То, что вы называете bridge -- это, на самом деле, коммутатор. Bridge, если по науке -- это устройство, которое конвертирует между разными технологиями передачи данных или протоколами. Например, между протоколами TCP/IP и IPX/SPX. Последний уже давно почил в бозе, поэтому вряд ли вы найдёте такие мосты сейчас :-)

То есть, у вас там чистый switch, он же коммутатор, если по-русски.

Из рисунка не следует, куда приходит интернет. Куда он физически воткнут? В "контроллер домена 2" или микротик в правом нижнем углу рисунка?

Статическая маршрутизация у вас прописана криво. Вы указываете два разных шлюза в одну и ту же сеть. Это не будет работать, нужно удалить.

Чтобы получить интернет, вам нужно будет правильно настроить маршрутизацию между сегментами, а ещё нужно будет настроить NAT, чтобы маскировать трафик из 0-ой сети. Так как шлюз в интернет, я уверен, ничего про 0-ую сеть не знает, и будет дропать трафик из неё. Поэтому для пакетов в интернет, идущих из 0-ой сети, нужно будет подменять SRC IP на IP из 156-ой сети, и обратно, при прохождении пакетов в обратном направлении. Этим и занимается NAT.

athacker, да, забыл указать.
Интернет приходит таким образом:
Медиаконвертер(оптика) - свитч 3Com(доступа нет) - микротик(Доступ имеется, 192.168.156.9) и дальше по всей 156 подсети, в том числе и на КД2

Понятно. То есть, маршрутизацией у вас занимается микротик. Это упрощает.

Вам нужно на всех компах 0-ой сети прописать шлюзом по умолчанию IP того интерфейса ближайшего к ним сервера, который смотрит в нулевую сеть. Согласно вашему рисунку -- это будет IP 192.168.0.3.

Затем на сервере "контроллер домена 1", в свою очередь, прописать шлюзом по умолчанию IP микротика: 192.168.156.9. Так как у сервера есть интерфейс, смотрящий в сеть 156 (156.88, согласно рисунку), то микротик будет ему доступен.

На всех компах, включая "контроллер домена 2", шлюзом по умолчанию должен быть установлен также микротик.

И последний финт ушами: на САМОМ МИКРОТИКЕ (192.168.156.9) нужно прописать статический маршрут в 0-ю сеть через "контроллер домена 1". В командной строке микротика это будет выглядеть так:

/ip route add dst-address=192.168.0.0/24 gateway=192.168.156.88

Также учтите, что на компах и тем более контроллерах нельзя указывать никакие посторонние DNS. У вас домен AD, в нём DNS-серверами могут выступать только контроллеры доменов (на самом деле, есть и другие варианты, но до этого вашей сети ещё далеко, так что примите как факт -- в качестве DNS должны быть указаны контроллеры. Если это разные домены, то в 0-ой сети DNS-ом должен быть 192.168.0.3, а в 156-ой -- 192.168.156.3. Если один домен -- то в обоих сетях можно указать оба контроллера как DNS-сервера.

А вот уже на контроллерах нужно настроить DNS-сервера так, чтобы они по всем неизвестным им именам запрашивали DNS-сервера провайдера (или гугла, или OpenDNS -- без разницы).

Вот тогда всё будет работать. Компы из двух подсетей будут видеть друг друга, и всем им будет доступен интернет.

athacker, большое спасибо за подробные разъяснения. Но у меня, возможно, глупый вопрос - ведь на работающем КД2(192.168.156.3) шлюз 192.168.156.1, как мы можем прописать ему МИКРОТИКОВСКИЙ (192.168.156.9)?

Серж Маслов, возникает закономерный вопрос -- а что у вас находится по адресу 192.168.156.1? На схеме устройства с таким IP отсутствуют.

athacker, это шлюз у сервера 192.168.156.3 (КД2)

Серж Маслов, что это шлюз у сервера -- я понял. А какому устройству этот IP принадлежит? Вы утверждали, что интернет раздаёт микротик, но у него, согласно вашей схеме, IP другой. Так у кого тогда адрес 156.1, что это за устройство?

athacker, ситуация немного поменялась.
Организация, раздающая Интернет оказывается раздает его с фильтрацией по IP-адресам. Судя по всему можно раздавать с адаптера, который смотрит в сеть 156(удостоверившись, что адрес есть в списке разрешенных) на 0 подсеть Интернет. Осталось разобраться, как это сделать...

Вы двигаетесь в неверном направлении. Выясните, что за адрес 192.168.156.1 для начала.