Проблема такая: большая городская локальная сеть, которая разделена на несколько подсеток. Каждая подсетка работает через свой шлюз. Проблема в том, что наша подсетка забанена по IP-адресам в другой подсетке, а доступ туда очень нужен. Проблема в том, что IP-адрес шлюза нашей подсетки менять нельзя, т.к. он прописан на корневых маршрутизаторах (иначе не будет ничего работать - пакеты потеряются), но зато есть еще один IP-адрес, который не забанен, и который может работать на шлюзе. Идея такая: весь трафик, который должен идти на сеть, которая нас забанила, отправлять через тот IP-шник, который не забанен, а остальной трафик - через старый IP, старыми проверенными средствами. Но так как второй IP - это адрес не маршрутизатора, а обычной машины, необходимо для него организовывать NAT.
А вопрос такой: можно ли это сделать на одной сетевухе или нужно ставить две внешних сетевых карты?


P.S. Также жду предложений вообще по решению этой проблемы

Вот и я тоже вроде не вижу... Но все же перед "таинством" хочу у коллег проконсультироваться

Все получилось.
На внешнюю сетевуху повесил второй (незабаненый) IP-адрес. А в Kerio WRF весь трафик идущий на подсетку в которой мы забанены, направил через NAT, где сделал трансляцию адресов через незабанненый IP-шник... Все работает :)