Доброе время суток всем, кто это читает!

Вдруг понадобилось срочно сделать следующее: есть вот что

интернет, провайдер
|
| x.y.z.w
циска
| 192.168.10.250
|
switch -----------------------------------------------
|                                                                             | ste0
|                                                                             | 192.168.10.100
привилегированная подсеть на W95/98       посоветовали сделать
с адресами 192.168.10.х,                                  НЕЧТО (см.ниже) на
ходит в инет самостоятельно                          FreeBSD
                                                                              | 192.168.2.1
                                                                              | ste1
                             непривилегированная подсеть на W95/98
                             с адресами 192.168.2.x, часть машин
                             должна видеть http, другие только почту,
                             желательно учет трафика, а главное
                             ВСЕ МАШИНЫ должны видеть машины и принтеры
                             в подсети 192.168.10.x!

Срочно не получилось, я уже неделю усердно читаю все, до чего дотягиваюсь (пожалуйста, не пишите в качестве ответа man ipfw), но только больше запутываюсь в концепциях и возможностях routed, bridge, natd, ipfw, ipfilter: во что же мне удариться, в конце концов? Как оно хоть примерно должно выглядеть? Ведь наверняка кто-то уже делал подобные решения, может, поделитесь ссылочкой?

• RE: Чем больше читаю, тем меньше понимаю, Тимофан, 09:21 , 11-Дек-02, (1)
• RE: Чем больше читаю, тем меньше понимаю, LinaS, 10:29 , 11-Дек-02, (2)