>У меня сейчас как раз так и сделано. Инет от провайдера приходит
>в маленький свитч, от него идет на мой шлюз на фре,
>откуда раздается в локалку. А эта машина воткнута минуя шлюз сразу
>в свитч.

а не проще и правильнее сделать так?:
от провайдера в карту роутера на входе в сеть, все адреса прописать на внешней карте и сделать редирект белых адресов на серые адреса необходимых тачек внутри локалки.
или двуххостовый линк от провайдера на роутер и отдельной подсетью белые адреса на тачки внутри и нату сказать чёб натил только серые адреса...