>да неможет быть что нельзя разнести два интерефейса(не важно что они из
>одной сети).......
>
>вообщем факт: два интерфейса и ип из одной сети...как с этим работать
>в никсах??????????????????????????????????

Если есть большое желание настроить все через задницу - надо ставить линукс, freebsd - строгая система она этого не позволит. У меня был случай, когда я ставил сервер на фре паралельно серверу на линухе (у обоих было по два интерфейса с ip из одних и тех же подсетей) - оказалось, что на свиче обе подсети были замкнуты на одном вилане - так вот, линух сотял и не пищал, а на моей freebsd интерфейсы стали попеременно падать с криками, что ядро видит свой ip у якобы чужой машины (те у самой себя).
Мое мнение - самый первый совет от grey-я верный - повесить на интерфейсах rl0 и rl3 по одному natd демону, а для локалки оставить rl1 с его ip. Остальное можно разрулить фаерволлом (запрет доступа в интернет или в сеть с ресурсами), а также шейпером (ограничение скорости качания). С двумя ip в одной сети - какой будем указывать клиентам в виде дефолтного маршрута?
Если уж совсем хочется чего-нибудь такого-этого - можно поднять на rl1 subinterface и повесить на него еще одну подсеть - раздать ее любителям покачать - но рулить ей все равно придется фаерволлом и шейпером.