WORKGROUPS, SUBREDES y SEGURIDAD

Hola, tengo una oficina con diversos departamentos, no hay servidores y
quieren salir a Internet y que los departamentos sean independientes (no se
vean ni puedan compartir nada entre diferents departamentos pero si dentro
de cada uno de ellos) La primera opcion era asignar las ip por dhcp y poner
nombres de workgroup diferentes a cada departamento, el servico de dhcp lo
puedo poner desde el router de internet. La segunda es asignar a cada
departamento en una subred (192.168.1.x, 192.168.2.x, etc) ademas de poner
nombres diferentes de workgroup, pero no se habria problemas al disponer de
una sola ip (de gateway) en el router (192.168.0.100). Que me aconsejais?
ademas en la red habra ordenadores con S.O en castellano, ingles y japones
(asi que para compartir recursos o nombrar maquinas y redes solo utilizo
numeros) asi como impresoras de red y servicios de fax que son comunes a
todos los departamentos. La seguridad hacia afuera sera controlada por un
proxy/firewall que controlaria quien puede y quien no puede salir a Internet

Muchas gracias

Sam