Credo funzioni anche con una sola scheda di rete
ma e' meglio dividere fisicamente le reti e collegare direttamente il router 1 alla scheda eth0 e il router 2 alla scheda eth1, cosi' con opportune regole di iptables si evita che si possa entrare da una connessione all'altra (ad esempio da internet verso la intranet)