распределение ip адресов

1) Ты цепляешь один адрес с белых ip-адресов на сетевой интерфейс который будет шлюзом для машин с белым ip-адресом (провайдер на тебя должен сделать маршрут на айпи который смотрит в сторону прова) наверное даже провайдер так и сделал уже.

2) Цепляешь куча алиасов. и DNAT-ом прокидуешь каждый белый IP на одну из машин ...

Если у тебя 2 провайдера на одном маршрутизаторе.. и ты хочешь чтоб они работали одновременно.. То тогда надо еще использовать Route Policy Based

2) Цепляешь куча алиасов. и DNAT-ом прокидуешь каждый белый IP на одну из машин ...

Т.е. Алиасы не являются «плохим» решением? Правда ли, что существует ограничение на количество алиасов (256) для одного интерфейса?

1) Ты цепляешь один адрес с белых ip-адресов на сетевой интерфейс который будет шлюзом для машин с белым ip-адресом (провайдер на тебя должен сделать маршрут на айпи который смотрит в сторону прова) наверное даже провайдер так и сделал уже.

Провайдер привёз свой свитч, в который можно пихать всё, что угодно с ip из подсети.

А зачем в этом месте DNAT? Зачем лишняя работа? Адрес нужен отдельной машине? Ну так и цепляй его на машину и выводи ее в наружную сеть

Теперь вопрос, как распределять белые порты между компьютерами в локальной сети через шлюз?

Тебе нужен VLAN и не надо трахать мозги. Оно для этого аккурат придумывалось.

Оно для этого аккурат придумывалось.

Да ну? Пруф?

Ну так и цепляй его на машину и выводи ее в наружную сеть.

По не очень понятным мне причинам, требуется, чтобы весь траффик проходил через этот шлюз.

Ну так пусть проходит. Бридж между внутренним и внешним интерфейсом, один из IP-адресов на бридж - это будет адрес шлюза, а все остальные адреса распределяются между остальными машинами, подключенными на внутренний интерфейс. При этом трафик идет через шлюз, при необходимости можно даже что-то пофильтровать.

proxyarp

Это какбы первый вариант... Но если провайдер не добавит роут в сторону клиента у которого блок айпи.. то нечего оно не заработает ...

Ну, раз ТС уже получил подсеть с адресами от провайдера - я думаю, что провайдер со своей стороны уже подсуетился насчет технической части.