יש לזה עוד כמה פתרונות, יש מצב שגם זה יעלה לך כסף.
אני מבין ממך שיש לך ג'וניפר (שזה כאב ראש בפני עצמו בגלל המדיניות של משרד החינוך), ממנו יוצא סוויץ והוא רשת א.
יש לך עוד סוויץ שמחובר לראוטר כל שהוא שמחלק כתובות ברשת אחרת..

אני הייתי חושב על השקעה בראוטר ברמה גבוהה יותר, חוסך כאב ראש וזו הגדרה חד פעמית.
ניקח לדוגמה את fortiget 40c, פשוט יחסית למה שפורטי יודעים לתת ועושה את העבודה מעולה בבתי עסק קטנים ובנונים כאחד.

יש לך אפשרות להגדיר בפוליסי שמי שיצא מ wan 1 (לצורד הדוגמה זה של משרד החינוך) לכתובות מסויימות של משרד החינוך יצא דרך ה wan הזה.
מי שירצה לצאת לגוגל וכל מיני אתרים אחרים שיצא דרך wan 2 שזה בעצם הרשת של "הגלישה החופשית" בלי בילבולי מח של משרד החינוך.
אגב, מהפורטי אתה יכול לנהל את כל מה שכתבת למעלה בקלות, ויש לך גם אופציה לחסימת אתרים בכל מיני רמות וסיווגים.
קצת יקר אבל עושה את העבודה מעולה, אני עובד רק איתו ועם ה 80c.
צירפתי לך קישור לזאפ:
http://www.omc.co.il/Products.php?id=FN-FG40C-BUNDLE

אני באופן אישי ממליץ לך גם להיכנס לאתר של פורטינט ולקרוא עליו קצת.

בהצלחה ידידי.

עריכה:
עכשיו שמתי לב, לא הייתי כל כך ברור, את הגניפר אתה צריך לחבר לאחד ה wan-ים.
ואת הראוטר של הרשת שניה לwan האחר.