Доброго всем времени суток!
Прошу посоветовать как правильно построить конфигурацию из следующих устройств.
Имеется: роутер cisco 2811 (+4ESW), cisco 2960.
Нужно: обеспечить работу приложения на ПК, для которого будет установлен аппаратный роутер (либо программный VPN-клиент... не суть, настраивается сторонней организацией) для установки связи с сервером в Интернете. То есть ПК напрямую в предоставляемый роутер. Вопрос в том, что и как (в общих чертах) настраивать - 2811 или свитч? Усложняется тем что подсеть для ПК, отличная от рабочей (требование безопасности). У меня варианта два:
1 - ПК+роутер втыкаю в свитч. На свитче добавляю vlan, порт 2811-свитч в транк режим с обоими вланами, на роутере прописываю нат (приложение по определенному порту udp работает).
2 - на 2811 настроить один из портов HWIC'а и в него воткнуть ПК+роутер. На опеннете нашёл тему про настройку ната на таком типе порта (напрямую ip не задать, через bridge только если..).

Подскажите пожалуйста, жизнеспособные варианты или нет?
Если нужно могу уточнить.

Спасибо большое!