Привет! У меня настроена система Unifi: USG управляет VDSL-модемом через PPPoE, подключён к US-8, который соединяет пару UAP-AC-Pro и несколько проводных устройств. У меня три сети (и VLAN): основная, гостевая и IoT, с базовыми правилами фаервола для ограниченного взаимодействия между устройствами IoT (например, Sonos) и устройствами в основной сети.

Скоро у меня будет установлен FTTH. Провайдер даёт модем Genexis DRG700, который нельзя перевести в режим моста без дорогого бизнес-пакета. Хотелось бы сохранить текущие функции и безопасность, но при этом избежать double-NAT. Специальной причины нет, просто кажется, что это лишний этап с задержками и потенциальными узкими местами.

У меня будет симметричный гигабитный интернет с задержкой около 6 мс у этого провайдера. Модем Genexis сильно ограничен: я могу включить DMZ (то есть сделать double-NAT) или отключить DHCP. Мой план такой:  
- Подключаем оптику → DRG700 → USG → US-8 → LAN/WLAN. Отключить DHCP на DRG700 и отключить NAT на USG. Тогда USG продолжит управлять DHCP (и я смогу пользоваться всеми преимуществами Unifi Controller), но не будет заниматься маршрутизацией. Фаервол USG останется активным для базового управления правилами, в частности для коммуникации между VLAN.

Похоже, что на DRG700 нельзя задать статические маршруты.

Вопросы:  
- Реально ли это с учетом отсутствия возможности добавлять статические маршруты на DRG700?  
- Правильно ли я понимаю, что фаервол USG сможет работать, если роутинг будет делать другой прибор?  
- Нужно ли, чтобы DRG700 поддерживал VLAN-теги для этой схемы? Я понятия не имею, умеет ли он это. Документация оставляет желать лучшего.

Большое спасибо за любую помощь!