How to? two class C, no router access

Hello,

   I am trying to figure out a way to config ASL on my network. I have not seen my situation in FAQs or the board so here it goes:

I have a router that my ISP will not let me manage. That router (for the sake of discussion) is 192.168.10.1. The ISP has given me two full class C network address blocks. These are:

192.168.10.0/255.255.255.255   named 'external'
192.168.11.0/255.255.255.255   named 'internal'

Currently a routing machine passes traffic between .11.0 and .10.0...internet. I wish to put the ASL machine in place of this keeping the internal 11.0 network firewalled and the 10.0 external network as a DMZ. 

Question is... Would it be best to do two nics, one 10. and the other 11. Name the 10.1 ISP router as the gateway? Or would it be better to do a 3 nic approach, one to the ISP router, one to my DMZ and one internal? I dont need xNAT as I have the addresses. How would it look?

[ISP router ..10.1]--\
                      \-----------(ASL NIC1 .10.2)
[DMZ Net ..10.0/255.255.255.254]--(ASL NIC2 .10.3)
                                 /(ASL NIC3 .11.1)
[Int Net ..11.0/255.255.255.255]/

Ideas? Suggestions?

Thanks,

Jeff

This thread was automatically locked due to age.