Ну вот ставьте вместо dfl маршрутизатор с межсетевым экраном портов на 8 и рулите всеми своими потоками, пытаться из 3-4 портового устройства сделать ядро маршрутизации не нужно
Только вам нужно убедиться что у вас реально все интерфейсы фильтрующие То есть вы можете писать правила для каждого интерфейса и назначать свой грубо говоря ip-адрес каждому интерфейсу а то у меня какое-то фоновое Воспоминание что там встроенный коммутатор