А почему бы просто не убрать модем (подключение к самому хабу и воткнуть напрямую в сервер) и оставить один сервер?

И я о том-же , Модем в отдельную сетевуху и все дела =)

Физически это просто невозможно

Тогда прочитать стандартную документацию ,раздел "Настройка фильтров" и фильтровать по IP.

Хм, а что если не подключать шлюз по умолчанию в тех компах в каторых инет не нужен +сделать запрет на его изменение, или поставить прокси сервер на тот комп каторый конектиццо к инету и все запросы направлять через него, еще возможность сделать фильтрацию на модеме (на зухелях настраивается это по телнет) НО помойму там фильтрация идет по ип, так что надо сделать чтоп тачки не смогли сменить свой ип, По мойму самое надежное решение это кабель
МММ также в нем есть dns, DHCP сервера вот отруби днс днс серв еще,
а в той тачке где надо пропиши вручную опенднс или гугловские или прова, а на остальных тачках - нет, хотя по мойму это полумера

Всеравно еще одну сетевуху и модем в другую подсеть
(на сколько понял то модем и сервак географически разнесены)

А вообще на сколько помню то в зюхеле есть ACCESS список

как вариант поставь хаб обычный а этот на отдых)) или же через web морду смотри настройки роутера, и фильтруй по айпи как вариант, но для меня лино удобнее на серваке рулить чем на модеме, иимхо удобнее.

Как открыть шлюз на win 2k3, который бы через перенаправленние работал с другим шлюзом

смени порт на админку в роутере и поставь фильтрацию по макам