Two companies, one ISP, same gateway



  • The following diagram is of two companies sharing an ISP connection with their own static WAN IPs (but same WAN gateway) and wireless AP. The networks are walled off from each other and only Company X has ports that need forwarding. I need to monitor the WAN traffic of both for some bandwidth troubleshooting. How do I build and configure pfSense to accomplish this?

    
    ISP modem
       | - basic 5 port switch
          | - Company X firewall (WAN IP: 1.1.1.2, WAN GW: 1.1.1.1, LAN IP: 192.168.2.1) ----- |
          | - Company Y firewall (WAN IP: 1.1.1.3, WAN GW: 1.1.1.1, LAN IP: 192.168.3.1) - |   |
                                                                                           |   |
                                                                                           |   |
                                                                                           |   |
                                                                                           |   |
                 |------------------------| ----------| Port #43, VLAN ID #3 |-------------|   |
                 | layer 2 48 port switch |                                                    |
                 | LAN IP: 192.168.2.254  |                                                    |
    	     |------------------------| ----------| Port #42, VLAN ID #2 |-----------------|
    				      |
                    		      | ----| Port #44, TRUNK for VLAN IDs #2 & #3 |-------|
    				                                                           |
    				                                                           |
    				                                                           |
    				                                                           |
          | - wireless AP (LAN IP: 192.168.2.253) ---------------------------------------------|
             | - Company X wireless network (SSID: "X Inc", VLAN ID #2)
             | - Company Y wireless network (SSID: "Y LLC", VLAN ID #3)