Die sauberste Lösung wäre natürlich ein Switch mit VLAN-Funktionalität. Das Modem käme ans WAN-Interface des Gateways (von dem ich mal annehme dass das die Sophos UTM sein soll, sonst wäre das als Firewall ja ungeeignet) und zwei VLANs als LAN-Interfaces, dann hast du deine zwei getrennten...