allora se sei in PPPoE, basta dare gli IP pubblici direttamente dal PPPoE (come secret).
Occorre vedere come gestire il routing in ingresso al RAS PPPoE, al limite mettilo in proxy-arp se non hai IP da sprecare.
Rimane comunque valido il discorso del NAT.
Saluti
C.