mp-sis

Правельно скорее будет так. Пишу с телефона. Так что пардон коротко.
1 создание 2 бриджа.
2 создание 4 листов
3 создание маршрутов
4 создание dhcp . Lan/vpn
5 имея построенную топологию можно и банить и резать как всю сеть так 1