[BReal]

А есть ли в маршрутизаторах функция запрета глобала на определенный диапазон IP? Или может быть есть определенные серии с такой функцией. Хочу прикупить какой-нибудь Netgear.

Думаю было бы правильнее всего сделать так:
В свитч втыкаем интернет, а от него 2 пачкорда в маршрутизатор и сервер. Маршрутизатор (с 1 белым IP) настроен на все клиенты + сервер. А у самого сервера 2 сетевки (первая: глобал со 2 белым IP, вторая: локал через маршрутизатор). Но один из IP на маршрутизаторе, тот что настроен на сервер (скажем 192.168.0.100) нельзя пускать в глобал - исключительно для локальных телодвижений, ибо сервер будет метаться через какое подключения идти в интернет.

Я понимаю что можно настроить /route на серваке, но очень хочется обойтись железом, без бубна