межсетевой экран в пределах одной логической подсети

в пределах одной логической подсети

Физически подсети будут разделены этим маршрутизатором.

Очевидно напрашивается решение

• нарезать твою подсеть на подсети поменьше
• настроить между ними маршрутизацию
• называть большую логической, а маленькие физической, раз уж тебе так хочется

Проблема в том что IP переназначить не получится[br] Есть только настоить маскарадинг для сервера[br]

Ты хочешь что-то вряд ли тебе нужное, но не сверхестественное. Было бы хорошо, если бы ты либо заново все обдумал, либо просто сделал, либо хотя бы задавал вопросы что ли.

Proxyarp

А что значит тогда будут разделены микротиком?

тогда только мутить политики на самом сервере

Про MicroTik и RouteOS не знаю.

Сделать фильтр на уровне L2 работающий с ip/udp/tcp в линуксе нет проблемы - у нас netfilter умеет работать с транзитным трафиком через мост.

Делаешь мост из двух интерфейсов. С одной стороны сервер, с другой вся остальная локалка.