Nemusí dělat rozsah /30. Pokud má klient RBčko, tak se dá přímo poslat jen /32 daná veřejka na něj. Pokud má něco obecného, tak stejného korektně dosáhnu třeba s pomocí PPPoE, takže neztrácím /30 na klienta.
Pokud by měl např veřejku 1.2.3.4, tak na té hlyvní bráně zruším pro ni ten DSTNAT, a nastavím routu destination=1.2.3.4/32 gateway=192.168.10.49
Na tom domácím RB si udělám třeba bridge-pubip a na něj dám tu 1.2.3.4/32. A firewall nat upravím, že srcnat na tu IP 1.2.3.4 a jede to jak má i bez NATu na hlavní bráně.
Správněji ty NATy dva, pro IP jdoucí na adresy v LANu 192.168.10.0/24 se udělá maškaráda na tu 192.168.10.49 a jen co jde přes default routu pryč, tak srcnat na veřejku. Dříve fungovalo použití maškarády a pref-src na defult routě, ale v poslední době je to nějak v ROSu rozbité.
Odzkoušeno na stovkách spokojených klientů. :-)
