так будет только в случае бриджа на модеме. Если модем будет поднимать pppoe, он будет nat-ить трафик, и всякий флуд из lan пропихивать наружу не должен. Впрочем, сегодня на рынке много всяких поделий...
Второй ван конечно правильней