¡Hola de nuevo!
la consola de administracion de wsus de mi active directory. me muestra los equipos con la puerta de enlace de mi opt1, para evitar esto crees que deberia colocarla en modo Bridge ?
No. Si pones la interfase en modo bridge quiere decir que están en la misma subred, aunque seguirás teniendo la posibilidad de poner reglas.
Yo las dejaría en modo "normal", como router. Y revisa las reglas que permiten ir de una red a otra, pensando que lo que manda siempre es la entrada en cada interfase.
En otras palabras, tienes más cosas autorizadas de las que deseas.
Saludos,
Josep Pujadas