OK, sikerült végülis Volt benne gyári masquerade az ether0-ra, mellé kellett tenni egyet a VLAN-ra is. Másik gyors kérdés: hogy tudom rávenni, hogy a DHCP ne küldjön default route-ot, csak azokat amiket ismer? -- "A herceg én vagyok."