ether1 - WAN
ether2 - 192.168.1.0/24 - коммутатор 1-ой организации
ether3 - 192.168.2.0/24 - коммутатор 2-ой организации
в настройках файрвола запрещаете трафик из одной сети в другую. Для регистратора можно выделить отдельную сеть ether4 - 192.168.3.0/24 или подключить его в одну из существующих и разрешить трафик для него из обоих подсетей.
