Coloca duas placas no MK, cria uma bridge e adiciona as duas interfaces. Dai vc habilita o "USE ip firewall" na bridge, depois vc só vai implementando os filtros em /bridges filters.
Se vai ter um firewall sem ip e transparente. mas filtrando o fluxo passante.