Liberar acesso internet para clientes

Bom dia pessoal, meu ipocop hoje tem duas placas e esta funcionando green+red e
gostaria de liberar acesso a internet para visitantes sem que tenham acesso a
minha rede, existe a possibilidade?

existe, pode ser por iptables msm, vai no teu DHCP determina uma faixa de rede para os visitantes

depois vai no firewall e manda por iptables ele aceitar esses IP's para a internet

ou cria uma faixa de ip diferente e coloca como gateway o teu firewall com liberação para internet

algo do tipo ...

Pode me ajudar? Detalhar...