Nesse caso, você precisa de dois switches virtuais: um para a rede externa e outro para o interno. Você poderia fazer isso com uma vlan, mas isso tem uma preocupação de segurança adicional que é facilmente resolvida com dois switches virtuais, então essa é minha recomendação.