Forse non sono la persona giusta per risponderti,
ma a parere mio si fa proprio come hai detto,
crei un interfaccia virtuale con un nome diverso dalla prima,
volendo puoi impostare anche un diverso livello di protezione,
a me personalmente funziona senza altri parametri,
dovrei solamente controllare (ora non riesco)
se ho lasciato Getaway, Router, Rip2Router ecc.. in Advancing Routing.
ciao