Hola,
esta configuracion puede funcionar, para no crear una sub red
la idea es crear con 2 switch un anillo Subo una imagen con la idea de como seria
http://postimg.org/image/7wq5t7faf/
Configurar en Brazilfw: Configurar > DNS > "Allow external access to servers for name resolution" NO
Configurar las computadoras. de windows para que tenga salida por la: eth3
Ejemplos:
ip:10.0.0.9
mask:255.255.255.224
Puerta de enlace:10.0.0.28
dns 1º: 10.0.0.28
dns 2º: 10.0.0.1
Confifurar en Brazilfw DNS > "Allow external access to servers for name resolution" NO
Configurar las computadoras. de windows para que tenga salida por la: eth4
Ejemplos:
ip:10.0.0.2
mask:255.255.255.224
Puerta de enlace:10.0.0.1
dns 1º: 10.0.0.1
dns 2º: 10.0.0.28
saludos, y gracias