isp, на серые адреса сурснатим внешники и обратно. СХема - абонент получает серый адрес с dhcp, попадает в адресс листы согласно командам из биллинга (авторизован или заблочен по балансу и тд). Если нужен внешник то есть пара вариантов, прописать статикой у абона либо соурснатить