cuando vas a cambiar el iptables por el BSD, ahi puedes separar redes por VLAN + Firewall + Segmentacion....