Как более рационально разбить сетку из 128 реальных ip ?

[varag]

Свалилось на меня счастье из 128 реальных ip.До сих пор у нас был один реальный ip , который был прописан на внешнем сетевом интерфейсе гейта.
Второй сетевой интерфейс гейта смотрит в локальную сетку и имеет ip -- 192.168.0.1.С появлением новых реальных, появилась возможность повесить на
каждом компе локалки , по реальному ип.Я предполагаю выделить еще сетку из 16 ip для DMZ zone.Но вот слабо представляю, как ее подключть к гейту.
Может добавть еще одну сетевую карточку в гейт?.Или добавить еще один внутренний гейт, а DMZ поместить между двумя гейтами?.

[pelmen]

Из-за таких вот ситуаций, как ваша, нам скоро переходить на мудрёный ipv6
Может быть прописать на клиентских тачках реальный ip, а на гейте просто отключить маскардинг (нат) для этих адресов?

[sash-kan]

varag
как-то слабо улавливаю смысл dmz, если остальные компьютеры будут иметь внешние ip-адреса.
но, в принципе, ваше дело.

[varag]

Я и собираюсь отключть нат.Меня интересует схема построения сетки.

[arkhnchul]

в смысле схема построения? физическая? ничего не поменяется. Программно - не делать нат для этих хостов и все. Они как ходили в сеть через гейт, так и будут. Снаружи тоже должны быть видны, если у провайдера маршрут к ним идет через оный гейт.