Принудительная передача трафика через IPS в плоской сети через неровность провода

У меня следующая топология:

Нажмите здесь, к сожалению, у меня недостаточно репутации для публикации изображений

По сути, я хотел бы, чтобы поток пакетов шел с ПК1 на основной коммутатор, на пограничный коммутатор и на межсетевой экран. Мне нужно «проткнуть провод», чтобы заставить трафик проходить через IPS. В идеале я бы поместил его между краем и брандмауэром, но с этим есть проблемы (разные типы интерфейса), поэтому мне нужно сделать это таким образом.

Теория такова.

1. Пакет предназначен для Интернета, клиент не знает, как туда попасть, поэтому он направляет пакет по маршруту по умолчанию. Исходный MAC - это клиент, целевой Mac - это ПК.

2. Core siwtch получает его. Он проверяет свою таблицу CAM и знает, что MAC-адрес 10.1.0.1 находится где-то на порту 2.

3. Коммутатор Edge получает его, и в его таблице CAM нет прямой записи для MAC 10.1.0.1 в VLAN 10. Однако он знает, что это порт 3.

4. Через IPS идет.

5. Теперь пограничный коммутатор видит, что MAC-адрес 10.1.0.1 находится на порту 1.

Дело в том, что я не хочу «маршрутизировать» с порта 2 на 1 напрямую через объединительную плату, мне нужно заставить его пройти через IPS.

Вот моя предлагаемая конфигурация

Край:

int FastEthernet0/1
  switchport mode access
  switchport access vlan 20
int FastEthernet0/4
  switchport mode access
  switchport access vlan 20
int FastEthernet0/2
  switchport mode access
  switchport access vlan 10
int FastEthernet0/3
  switchport mode access
  switchport access vlan 10

Core:
int FastEthernet0/1
  switchport mode access
  switchport access vlan 10
int FastEthernet0/4
  switchport mode access
  switchport access vlan 10

Прежде чем вы смеетесь, я использую 2960 в качестве Edge и 3560 в качестве Core. Я тестирую это в лабораторных условиях;).

Это «правильно» или есть лучший способ сделать это?