Я в отпаде! Как отправить серую сеть в NAT при помощи PBR на 3560G?

Есть у меня 3560G (WS-C3560G-48TS) с Cisco IOS Software, C3560 Software (C3560-IPSERVICESK9-M), Version 12.2(55)SE, RELEASE SOFTWARE (fc2)
В него воткнута внутренняя сеть и канал наружу. Внутри есть подсеть честных IP-адресов и подсеть серых адресов (192.168…).

Я то по наивности думал, что для этого есть роутеры. Ан нет! Коммутатор наше всё.