pix in cascata a un collegamento hdsl

Salve, vorrei un vostro parere:
ho una connessione hdsl su un cisco 1720 con seriale e ethernet con ip
pubblici.

devo permettere a due reti diverse di connettersi all'hdsl e sfruttarne
tutti i benefici, stando però protette.

La mia intenzione era di mettere un hub sulla ethernet pubblica del router
hdsl e in questo hub fare convergere due pix 516 (ogni azienda ha circa 50
utenti e 2 server pubblici)con ip pubblici pure loro, e dopo i pix nattare
il tutto.

traducendo in ip (inventati) la situazione sarebbe la seguente:

80.112.121.1 - hdsl - 80.112.121.2  - hub - 80.112.121.3 pix1azeinda1 - nat
per client (192.168.10.0)
										  - 80.112.121.5 (static per server)
										  - 80.112.121.6 (static per server)


							- 80.112.121.4 pix2azienda2 - nat per client (192.168.40.0)
										  - 80.112.121.7 (static per server)
										  - 80.112.121.8 (static per server)

Le mie domande sono le seguenti:
- problemi con nat non ne dovrei avere essendo subnet diverse
- la cosa importante che le due reti tra di loro non si vedano
assolutamente, per questo pensavo a una struttura del genere.

dal punto di vista legale , al proprietario dell'hdsl devo far fare una
carta dove dichiara che presta i suoi ip pubblici a un altra azienda, in
modo da essere tranquillo se l'altra azienda non ne faccia un uso
appropriato della connessione.

ringrazio anticipatamente chi mi può dare una conferma, poichè non avendo
molta esperienza non sono molto tranquillo a chiedere l'acquisto di
materiale "oneroso" in termini economici.

Andrea Consadori


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List