а
route -p add адрес_внутренней_сети mask маска_внутренней_сети адрес_циски
route -p add default адрес_мопеда
на клиентах не айс? (если клиенты на никсах, то синтаксис ессно другой, но смысл думаю ясен)
Можно конечно все на циске разрулить, но там такая портянка конфига получится, что почти страшно