[Greyman]

talich
1) На юниксе запрещаешь 20-ой подсетке ходить в инет
2) На машинах с 20-ой сеткой ставишь шлюзом по умолчанию сервак с 2000-ым маздаем
3) На серваке настраиваешь маршрутизацию 20-ой серке на юниксовый сервак отдельно для каждого адреса.
Все встроенное, дешево и сердито. Вот если ты хочешь максимально это оптимизировать - это уже второй вопрос, тогда и ПО дополнительное понадобиться. Ну а для решения конкретного вопроса данный способ 100% подходит...