Configurando honeynet atrás do roteador DSL

Question

Eu configurei honeynet duplo para capturar worms polimórficos, como mostrado na figura.

Toda a configuração está no ambiente virtual em um único host. Eu quero que todo o tráfego chegue ao roteador interno para que ele possa ser enviado para a honeynet para processamento adicional. Além disso, eu tenho um servidor web mostrado na figura que está sendo executado usando o encaminhamento de porta no roteador DSL.

Eu quero que todo o tráfego, incluindo o de servidor web, alcance o roteador local (o roteador local é um roteador de software implementado com o iptables) para que o roteador local envie o tráfego da web para o servidor web e o resto para a honeynet.

Eu quero saber como conseguir isso. Eu estava pensando que podemos fazer o roteador local um host DMZ no roteador DSL. Qualquer sugestão será útil.