@jscar я понимаю о чем ты говоришь, т.к. сам страдаю от того, что у меня есть в эксплуатации вот такая купленная сеть. Года три назад потушил сервер, который был шлюзом в соседнего оператора для доступа в их сеть...
Но вот повторю вопрос. Какая выгода для прова от схемы ната 1-1? Это же дополнительная нагрузка на сервера.... Не проще ли делать наоборот? Пользователям давать белый адрес, а доступ к локальным ресурсам делать через src-nat?