PPPoE & Ethernet одновременно, а трафик раздельно. Реально?

Домашняя сеть, 27 машин, сервер с ASPLinux, SQUID, Chat, Apache, соединение с Инетом по двум модемам. Для локалки используем адреса из диапозона 192.168.1.0/24, а для PPPoE 10.0.0.0/8 . Для выхода в Инет через сквид решели ходить с помощью PPPoE для учета трафика пользователей, т.к. есть умники подделывающие адреса. Но в сети есть еще и локальный сервер с архивами прог и масса фильмов плюс игры по сети, поэтому трафик в локальный сети учитывать не надо. Загвоздка в том, что когда поднят PPPoE, то трафик идет как-бы по двум интерфейсам. Как их разделить? Закрыть доступ к серверу для адресов 10.0.0.0/8 , а к SQUIDу+Инет+POP3+FTP разрешить? Как это сделать? Средствами IPTABLES или еще как?