Почему бы не пустить входной траффик через один интерфейс, а исходящих - через другой?