Naja, das Problem ist ja, dass der dhcp nur auf dem em0 lauscht.
Darum verstehe ich die ganze sache ja auch nicht.
Die Soll-Situation ist, dass Lan-1 nichts in Lan-2 erreichen darf, da dort weitere verschiedene Dienste zur verfuegung gestellt werden, wie beispielsweise Fileserver, Musicserver...