Eu sou da religião "coloque a porta de entrada no topo da sub-rede". Não faz absolutamente nenhuma diferença, no entanto.
Para os pontapés, coloquei o gateway em um / 23 no endereço ".0" ou ".255" (ou seja, 192.168.0.0/23, abrangendo 192.168.0.0 a 192.168.1.254, com 192.168.0.255 e 192.168.1.0 sendo ambos IPs de host válidos) ... Isso é uma boa diversão, isso. Eu gosto de ver os chefes de pessoas que não entendem asplode de sub-redes IP quando eu lhes digo - "O gateway padrão é 192.168.0.255 ..."