2 redes - 1 privada e 1 web

[flavac]

Boa tarde

Já procurei na wiki, li e reli, mas estou em um dilema ou compro um router(caro) ou instalo o debian para fazer o seguinte controle:
rede 1 - 255.255.255.0 faixa ip 192.168.10.1 web liberada
rede 2 - 255.255.255.0 faixa ip 10.10.5.1 privada
A situação é seguinte tem 47 pc´s e todos precisam acessar a internet para consultar bancos, etc.. a outra rede é ligada em um server de um orgão público para uso interno, como colocaria no debian para fazer este roteamento "inteligente".. Hj o que acontece é o seguinte muitas páginas com erro, fica pensando, pensando.. o técnico aqui colocou uma rota estática dentro do modem da gvt(internet) apontando para o gateway 10.10.. eu acho q isto está impactando na demora para pegar rede pública, o que vc´s acham ? uma regra no iptables resolveria?

obrigado

[Jvianez]

Bom dia um servidor debian com 3 placas de rede com iptables resolveria o seu problemas sem muitas complicações, ou dois roteadores para fazer a separação das redes

[flavac]

ok, obrigado pelo retorno, estava em viagem e hj estou atualizando aqui, mas te pergunto o seguinte, hj olhando com mais calma em um outro cliente tem um modem configurado com rotas estatica, só não entendi muito o que quer dizer, não entendi como esta outra empresa com cenário parecido consegue usar a rede público, abaixo descrevo como estão as rotas:
ROTAS ESTATICAS ATUALMENTE CONFIGURADAS:
# DESTINO MASCARA REDE PROXIMA ROTA INTERFACE
0 172.27.2.0 255.255.255.0 10.31.0.161 LOCAL INTERFACE
1 200.198.128.0 255.255.255.0 10.31.0.161 LOCAL INTERFACE


Ip tables é onde colocaria as rotas, o que notei é que a rede interna possui mascara 255.255.255.224 , poderia criar um filtro em função das mascaras? só nao sei como separar pois esta mascara tb é classe c? estou correto?
obrigado

[sistematico]

Porque você não usa o ipcalc?

[flavac]

Olá sistematico

Eu fiz o cálculo com o ipcalc, o que estou tentando escolher é como rotear entre a rede publica e intranet, se eu colocar um segundo gateway nos micros será que a mq saberá em função do endereço ip por qual sair? esta é minha duvida.
obrigado