прозрачный файрвол в 2.0

[Virtul]

Доброго времени суток, у меня 3 интерфейса:
своя локалка 192.168.53.0/24
локалка другой организации: 192.168.0.0/16
и выход интернет

Собственно встала необходимость фильтровать трафик между локалками
Подскажите, пожалуйста, возможна ли реализовать такую схему?
http://s002.radikal.ru/i199/1107/0e/db6f55fcddd9.jpg
т.е. используя коммутатор или необходим третий интерфейс на pfSense?

[REM]

ну, если свитч управляемый, то да, все работает

[Virtul]

@REM:

ну, если свитч управляемый, то да, все работает

а можно поподробнее? я догадываюсь, что наличие веб интерфейса на свиче это ещё не всё =)

[REM]

необходим свитч L2 802.1Q