Модем шлюзом, в нем ограничиваете доступ по MAC, т.е. разрешаете доступ машине с MAC на которой организуется соединение. Допустим это подсеть 192.168.1.xxx. Т.е. машине присваиваем IP 192.168.1.2, также присваиваем дополнительный IP например 192.168.0.1, а компам покдключенным к роутеру присваиваем IP из зоны 192.168.0.xxx. И нстраиваем соединения в соотвествии с нужными характеристиками. Получаем внешку по одной подсети, а раздачу по другой.