>>выделите отдельную подсеть для реальных адресов клиентов и маршрутизируйте ее на комп,
>>который делает nat.
>>если нет возможности эти реальные адреса вынести в отдельную подсеть, заворачивайте на
>>этот компьютер кучу хостовых маршрутов (с маской /32).
>
>Пользуйте vlanЫ

Как я понял vlanЫ можно использоавать вместе с отдельными интерфесами(ну в примерах так везеде пишут),а на практике невидел чтобы между двумя интерфесами крутились две разные подсети.