Как 3 вариант, если провайдеру не хочется давать инет в локальную сеть(я бы тоже не дал), а нужен прямой линк до клиента. Пусть пров в пределах сети поставит авторизатор, и из локали кому надо цепляются на него по PPtP ну или PPPoE. И получится что и локаль не занята, в инет *овна не поступает и линки прямые которые всегда проконтролировать можно. Кстати этот вариант можно считать более оптимальным в плане безопастности.
И во втором варианте не совсем понял строки 88.153.44.42 255.0.0.0. В пределах одной сети торчат более 16,5k реальников? Не ну если так то удивлен. Мне бы так.