"А шибко умный MS Windows при такой схеме включения ухитряется общаться с живущими в другой подсети соседями по коммутатору _напрямую_, а не через роутер."
Не знаю о чем ты. Я пробовал такую схему - между разными подсетями бегает только бродкаст трафик. ARP-запросы не инициализируются даже принудительно (например, если попытаться пропинговать комп из другой подсети).