Сеть внутри сети или снова про vlan

[vmolbo]

Здравствуйте, господа. Описываю свою проблему, существует сеть с двумя физически разделенными сетями, между ними только маршрутизатор на pfSense. Описываю:
WAN интрефейс
LAN 10.10.0.1
OPT1 (физический интерфейс) - 192.168.0.1

В сети LAN все тачки получают IP от DHCP сервера, а в сети OPT1 везде статика. Необходимо создать внутри сети OPT1 виртуальную сетку ограниченную от остальной сети OPT1 и прозрачно работающую как часть сети LAN.
Обдумываю такую схему: На OPT1 физическом интерфейсе создать Vlan1, включить его в режим бриджа с сетью LAN и настроить правила. Какие тонкости, туда ли я смотрю и кто, что может предложить. Заранее спасибо за помощь.

[Shraik]

м'сье понимает толк в извращениях!  ;D

выбивай бюджет на управляемый свитч и будет тебе счастье.
Если таки нету денег, а надо. Я бы каждой "сетке" раздал своё адресное пространство и нужных занатил(ну не лежит у меня душа к бриджам)