Sono più pratico si Smoothwall, ma dovrebbero funzionare alla stessa maniera.
Di deafault tutti i pc ella verde possono raggiungere sia la red che la orange.
Tutto ciò che entra dalla red può solo raggiungere la orange (a meno di policy diverse configurate a mano).
Il mio dubbio è solo perchè la red è in dhcp ? Se è collegata ad un modem/router, imposta un ip fisso a amen. Di solito il dhcp (se si vuole) lo si mette nella green, anche perchè, se i tuoi pc hanno ip dimanico, come lo scelgono ?
Prova anche a legere qui:
http://www.openlinux.eu/content/view/94/36/