в тз явное разделение - изи. если на циске или микроте делов в пол часа уложиться можно. На домашнем барахле с установкой врт - можно и пол дня потратить безрезультатно )
2 аутсайд аплинка в 2 разных NAT процесса на разные инсайд сетки. если изоляции не надо так все само взлетит, а если надо то ACLами подрезать или инсайды по vrfам растащить.
а при помощи bgp и vrf можно еще и отбалансить аплинки, но тут этого не требуют.
Но что-то мне подсказывает, что такой вопрос вряд ли будет задавать обладатель выше перечисленного железа. Тут скорее будет dlink 2640U или нечто похожее. туда только врт, а врт я пробовал 100 лет назад и мне его даже накатить некуда что бы посмотреть чо там тыкать надо, т.к. даже дома обмазался микротиками и сисками