Pontosan. Elkülönített hálózatot nem dupla NAT-al, hanem VLAN-al és tűzfal szabályokkal csinálunk! (esetleg NAT nélküli static routing még képbe kerülhet)