Firewall virtual [RESOLVIDO]

Seguinte, tenho um servidor vmware server, instalei uma vm com iptables e duas placas de rede virtuais criadas pelo vmware. Se eu jogar o link de internet embratel empresarial direto no Switch de 24 portas da rede interna e configurar eth0 com um ip interno e eth1 com um ip externo, dhcp server e router da rede funciona? Ou todos vão ter acesso a internet sem passar pelo firewall?

o switch tem isolamento de portas; uma vez que o roteador vai apresentar ip.addr distinto da sua rede interna, a navegação se fará assim:

-->/seu.gw/<-->switch/<-->/sua.lan/

as únicas coisas que podem (eventualmente) atrapalhar é se o seu roteador TAMBÉM tiver um servidor dhcp ativo (como nos cable modem) ou então caso um engraçadinho qualquer descubra um ip.addr EXTERNO (normalmente são fornecidos blocos entre 2 e 5) passível de utilização.

BTW, porque não fazer a conexão mais usual:

/internet/<-->/roteador/<-->/seu.gw/<-->/switch/<-->/sua.lan/

???