смоделировать сеть

предыстория:
в здании есть проводная сеть для персонала и вайфай зона. нужно сделать так, чтобы обе эти сети независимо друг от друга ходили в интернет и не пересекались между собой никоим образом. для этого ставится промежуточный комп-шлюз. начальство рекомендовало kerio, но я больше склоняюсь к iptables. есть придуманное решение, в принципе, достаточно простое - каждая сетка в свою сетевую карту на шлюзе, на обе выводимые в нэт сети вешются адреса класса С и ставится маскардинг. (поправьте, если ошибаюсь в том, что это сработает)
вопрос:
на чём можно смоделировать такую конструкцию для её тестирования? (не уверен, есть ли в netcracker iptables)