В текущей конфигурации шлюзом выступает сервер на Windows Server 2008 r2, в необходимой конфигурации - криптошлюз (отдельная железка, доступа к настройкам которой нет).
Забыл уточнить, ip адреса с контент-фильтрацией и без неё заранее известны, т.е. мне надо раздавать конкретный пул в конкретную подсеть, с помощью VLAN это возможно?