частенько это так, сетки 10/8 и 100/8 они юзают.
не факт, что его белый ипчик это сразу интернет. он там и через гору 10-х адресов может пройти в сети провайдера, это дело третье, там нат, это не страшно.
гораздо страшнее, если клиент сам будет ломиться к услугам в этой сети. правайдер реализует в локалке какой-нибудь личный кабинет в сетке
10.0.0.0/24 и клиент обломится на своих же "маршрутизаторах"