同じルーター上で CGNAT の背後に静的パブリック IP とプライベート IP を設定することは可能ですか?

同じルーター上で CGNAT の背後に静的パブリック IP とプライベート IP を設定することは可能ですか?

背景

最近、ISP から単一の静的パブリック IP を取得しました。これ以前は、ルーターに CGNAT の背後にあるプライベート IP が割り当てられていました。CGNAT の背後に留まると、単一の IP が複数の顧客間で共有されるため、ある程度の匿名性が得られ、新しいパブリック IP が必要になった場合は、ルーターを再起動するだけで済みます。

問題

プライベート IP とパブリック IP の両方を引き続き使用して、たとえば 192.168.1.0 からのすべてのトラフィックがプライベート IP 経由でルーティングされ、192.168.2.0 からのすべてのトラフィックがパブリック IP 経由でルーティングされるようにしたいと考えています。現在のルーターにはおそらくこの機能はありませんが、まもなく Dell Optiplex に pfSense を導入する予定です。この機能を実現するための解決策は何でしょうか?

これらの解決策は機能するでしょうか?

  • 最も安価な解決策は、何らかの方法でソフトウェアでこれを行うことです (ただし、方法はわかりません)。Optiplex には 2 つの NIC のみがあり、1 つは WAN ポートとして、もう 1 つは LAN ポートとして使用されます。
  • 最初のものが機能しない場合は、Optiplex に 3 つの NIC を搭載し、2 つを WAN ポート、1 つを LAN ポートにすることができます。次のようになります。
    ISP -> スイッチ -> Optiplex の 2 つの Wan NIC
    ただし、追加のネットワーク カードを購入する必要があるため、コストが増加します。

関連情報