В вмваре достаточно удобно реализованы vSwitch-и, лепишь на него пачку аплинков, внутри создаешь виртуальные порты и можешь каждому порту ограничить через какие аплинки тот будет ходить.

Собсно вопрос - можно ли без особого изврата такое реализовать в линуксе? Мне в голову пока приходит только Open vSwitch, но я его не щупал и опыта соответсвенно особого не имею. А через бриджинг это сделать вряд-ли выйдет.