[sergleo]

Возможно сделать и такое(при условии необходимого оборудования):
Если есть свитч с VLAN`ми то настраивается VLAN 1 - для серверов и VLAN 2 для остальных клиентов. Итого на входе у нас реальные ип идущие в VLAN 1 а уже с серверов в другой VLAN 2 причем лучше для безопастности через одну машину выполняющую роль GW в локальной сети(а не через все).
Итого необходим только один сервак с 2-мя интерфейсами и хороший свитч с вланами.