FreeBSD. ipfw + NAT, возможен ли контроль хостов за соседним шюзом?
 

Всем привет!
есть две подсети 192.168.1.0/24 и 192.168.2.0/24, имеется шлюз 192.168.1.1 (FreeBSD + ipfw + natd), через него ходят в интернет несколько машин из сети 192.168.1.0, разрешение пока только по IP (привязки MAC нет), а также дано разрешение для шлюза второй подсети его адрес 192.168.2.1 и 192.168.1.100, (Windows 2003) через него в интернет лезут все кому не лень из подсети 192.168.2.0, могули я их контролировать на перовм шлюзе, или нужно поднимать VPN, или может еще какие варианты?