структура:
имеется 2 L3-свитча, на каждом выделено по /25 сети и поднят бгп на своего провайдера, который отдает /24 сетку
между собой соеденяются по ибгп через 253-254 адреса, по которому они обмениваются своими сетками ну и дефолтами на случай падения одного из провайдеров
x.x.x.0/26 - статика для пользователей, арендующих белые айпи
х.х.х.65/26 - шлюзы одной части абонентов
х.х.х.129/26 - шлюзы для второй части
х.х.х.193/26 - внутренние нужды, сервера и т.п.
nodeny, авторизация по pppoe. никаких дополнительных фильтров, настроек фаервола и прочих прокси на абонентах нет - только ста