apesar dos problemas ja terem sido resolvidos, vou dar minha contribuiçaõ:
cenários: mkt com 2 intefaces de rede recebendo o link via ethernet, com um bloco /30 para wan e com dois blocos /26 para lan.
supostas configurações:
# wan
rede 111.111.111.110
ip operadora 111.111.111.111
ip sua placa wan 111.111.111.112
bloadcast 111.111.111.113
mascara 255.255.255.252 ou /30
# lan bloco 01
rede 222.222.222.0/26
ip placa 222.222.222.1
ip clientes 222.222.222.2 ao 222.222.222.62
broadcast 222.222.222.63
mascara 255.255.255.192 ou /26
# lan bloco 02
rede 222.222.222.64/26
ip placa 222.222.222.65
ip clientes 222.222.222.66 ao 222.222.222.126
broadcast 222.222.222.127
mascara 255.255.255.192 ou /26
# configurando a wan
1 - em "ip > address" adicione o ip 111.111.111.112/30
2 - escolha a interface e dê ok.
# configurando a lan bloco 01
1 - em "ip > address" adicione o ip 222.222.222.1/26
2 - escolha a interface local e dê ok.
# configurando a lan bloco 02
1 - em "ip > address" adicione o ip 222.22.222.65/26
2 - escolha a interface local e dê ok.
# configurando a rota padrao
1 - em "ip > route" adicione um rota.
2 - destino 0.0.0.0/0
3 - gateway 111.111.111.111 (ip da porta da operadora)
pronto.
nao precisa de regra de nat nenhuma para repassar os ips publicos (de modo simples).
basta colocar o cabo da placa de rede local em um switch e configurar um ip de cliente do bloco 1 ou do bloco 2 no pc do cliente. exemplo:
ip: 222.222.222.2
mascara: 255.255.255.192
gateway: 222.222.222.1
dns primario: vc vai precisar de um externo (nunca usei o dns do mkt, nao se se funfa)
dns secundario: vc vai precisar de um externo (nunca usei o dns do mkt, nao se se funfa)
espero ter ajudado!