Посоветуйте сетевое оборудование

[Gobzavr]

Так а что мешает запихнуть в шлюз/ведро несколько физических интерфейсов, и к каждому подключить соответсвующий девайс (точку доступа, свич, роутер) и всем этим рулить в чем-то типа iptables, winroute, ipfw...
вопрос ИМХО только в необходимом количестве PCI портов и наличия нескольких сетевых карт

С тем же успехом можно и виртуальные IP вешать. Суть такая же. Смена IP из подсети субарендартора - и мы видим соседей. Или с реальными интерфейсами нету проблемы такой? Чего то не могу сходу сообразить.

[Oz12]

Каждый интерфейс будет рутить только сеть на него записанную, что бы там пытливые умы ни меняли

Свич из продвинутых и сравнительно недорогих можно такой поставить, или если внешний канал не супер быстрый, то вариант все в одном

[tvn2009]

С тем же успехом можно и виртуальные IP вешать. Суть такая же. Смена IP из подсети субарендартора - и мы видим соседей. Или с реальными интерфейсами нету проблемы такой? Чего то не могу сходу сообразить.

Возможно путаете виртуальные интерфейсы на одном физическом интерфейсе и просто несколько АйПи на одном интерфейсе... Но ни в одном ни в другом случае 100% разграничения не будет!

На бюджетном оборудовании разные сети нужно разделять только физически либо VLAN-ами с жесткой привязкой к конкретным портам, другие варианты "от честных людей"... ИМХО
В случае с разделением на физические интерфейсы, даже если клиент и поменяет подсеть, видеть он не будет ничего дальше чем интерфейс в который воткнута его сеть... ну и соответсвенно для него будут работать правила роутинга, маппинга, НАТа и т.п. между интерфейсами которые вы пропишете в ведре...