Hallo,
würde man dies nicht erreichen, wenn man dem Orange Interface einfach mehrere IP Adressen in unterschiedlichen Subnetzen gibt und die Rechner in der orangenen Zone ebenfalls mit dazu passenden Adressen betreibt. Dann können doch alle Rechner zwar mit der Firewall kommunizieren aber nicht untereiander.