Выдача внешних ip адресов

[levantuev]

Здравствуйте, у меня такой вопрос:

Есть:
*Провайдер ООО "Рога и копыта", который получает интернет от вышестоящего провайдера и протдает конечным пользователям по PPTP.

*PPTP сервер на FreeBSD (mpd4)
авторизация пользователей из mpd.secret

Провайдер ООО "Рога и копыта" купил у вышестоящего провайдера 25 былых адресов (внешних).

Задача:
Как сделать что бы пользователям выдавался белый-статический (внешний) ip

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

взять и раздать
не могу понять в чем именно вопрос

[levantuev]

сейчас при подключении по ppptp люди получают следующие адреса:

IP:192.168.12.0/24
Маска: 255.255.255.0
Основной шлюз: 192.168.12.1

При этом подключении все клиенты ходят в инет через один внешний ip адресс, который присвоился через PPPoE провайдеру ООО "Рога и копыта"
Допустим: 212.10.20.30. Вышестоящий провайдер дал ip: 212.10.20.30,31,32,33....50

Как сделать что бы каждому клиенту выдавался свой внешний ip адрес: 212.10.20.30,31,32,33....50

[paradox]

ну так выдавайте клиентам не фейковый айпи а реальные

[levantuev]

т.е в mpd.secret указать так:

user1 "******" 212.10.20.31
user2 "******" 212.10.20.32
user3 "******" 212.10.20.33
user4 "******" 212.10.20.34

а основным шлюзом оставить 192.168.12.1

??????

[paradox]

ну да
токо можно еще внешнюю и внутреннюю сетевки обьеденить вбридж
и выдавать юзерам в тунель внешний айпишник вашего роутера(он я так понимаю реальный)
ну и фаервол настроить граммотно

[levantuev]

а что бы все порты с внешки запрашиваеваемые на пользователя переходили (например если пользователь захочет поднять свой веб сервер и открыть его в мир под своим ip) это нужно firewall ковырять или автоматом все будет?

[paradox]

автоматом будет

[agat]

Как вариант можно использовать 2 сети одна транспортная из 4х ip другая пул внешних, тогда бриджи не нужны будут,
хотя все это зависит от провайдера, даст ли он транспортную сеть.

IMHO нельзя использовать шлюз из другой сети, шлюз должен быть в этой же сети.

[Nickuz]

IMHO нельзя использовать шлюз из другой сети, шлюз должен быть в этой же сети.

это туннель.