>а кто мешаешь прописать маршруты только до тех рабочих станций которые нужны
>для производственного процесса? а что мешает фильтровать на freebsd доступ к
>"своей" сети? сеть 10.20.х.х фильтровать не надо по ней ip-телефоны пусть бегают беспрепятственно, и объединение сетей на внутреннем и внешнем интерфейсах мне не нужно, там как прокладка стоит squid вот пусть свой хлеб и отрабатывает. Лучше скажи есть- ли возможность на одном интерфейсе поднять 2 ip адреса, затем один засунуть в vlav и поместить в мост, так, чтобы второй ip адрес с прописанным гетвеем по умолчанию не пострадал ??? я уде писал выше, что так сделал но при закреплении физического адреса в мост обнулился ip адрес с прописанным гетвеем по умолчанию.