WiFi за натом

[Patcher1]

Всем привет!

 

eth0 - провайдер

eth1 - локалка без ната

eth2 - локалка с натом для вайфая (может можно и без нее, но хотя бы 1 интерфейс в локалку д.б. без ната, чтобы на компы из других сетей ходить без проблем.)

Корпоративная сеть, вайфай как для ноутов, так и для планшетов. Всем им нужен инет и локалка.

Чтобы одним правилом разрешить им и то и другое удобно посадить их за нат.

Не догоняю, как сделать так, чтобы вайфайщики через нат ходили и в локалку и в инет.

Я так думаю, нужно 2 eth-интерфеса, один нат для вайфая, другой чисто для локалки?

Как завернуть трафик с вайфай сети в локалку через eth2 (нат)? Или как вообще правильно сделать?