@mjb Привет, дружище! Хотел спросить, не мог бы ты посмотреть мою тему и сказать, может ли то, что я пытаюсь сделать, работать с тем, что ты здесь описал? Я пробовал сделать именно так, как ты сказал (настроить статический маршрут для подсети), но мои устройства не могут выйти в интернет, когда им назначают публичный IP. https://community.ui.com/questions/USG-Pass-external-IP-to-device-without-NAT/1312215d-cd17-4f20-9b85-9f6bb7ad6e2c

Если у внутреннего хоста приватный IP, то да. Если у вас один из публичных IP, которые вы статически маршрутизируете, то нет.

Огромное-преогромное спасибо, mjb!

На самом деле, я только что писал об этом в другой теме... https://community.ui.com/questions/9186d5a3-e41b-4df4-a791-b26547b99daf [редактирую: но, похоже, это сообщение удаляют, так что вот оно здесь]
Да и нет... но вот кусок из моего config.gateway.json, чтобы помочь начать работу:

{
   "service": {
       "nat": {
           "rule": {
               "1": {
                   "description": "Server1",
                   "destination": {
                       "group": {
                           "address-group": "EXT-SERVER1"
                       }
                   },
                   "inbound-interface": "pppoe0",
                   "inside-address": {
                       "address": "internal.ip.address"
                   },
                   "log": "disable",
                   "protocol": "all",
                   "type": "destination"
               },
               "5000": {
                   "description": "Server1",
                   "log": "disable",
                   "outbound-interface": "pppoe0",
                   "outside-address": {
                       "address": "external.ip.address"
                   },
                   "protocol": "all",
                   "source": {
                       "group": {
                           "address-group": "LAN-SERVER1"
                       }
                   },
                   "type": "source"
               }
           }
       }
   }
}

Примечания:  
Увеличивайте номера правил для каждого направления NAT — начиная с 1 для DNAT, начиная с 5000 для SNAT.  
Отмеченное красным нужно проверить или заменить.  
Я использую группы адресов для назначения DNAT и исходных адресов SNAT, эти группы задаются через UI. Если хотите указать адреса напрямую — оставляю это как задание для вас.  
Моя конвенция:  
LAN-* — внутренний адрес  
EXT-* — внешний адрес  
Замените внутренние и внешние IP-адреса в параметрах inside-address и outside-address (к сожалению, здесь нельзя использовать группы адресов).  
У меня WAN через pppoe, возможно, у вас по-другому.  
У меня есть статический интерфейсный маршрут для публичного диапазона IP, назначенный на LAN-интерфейс. Благодаря этому адреса не добавляются напрямую в роутер, а по ним идёт маршрутизация — и я могу выбрать не делать NAT и фактически иметь эти IP на устройствах, если захочу.  
Правила файрвола добавлены, чтобы выборочно разрешать трафик к/от внутренних хостов через UI.  
Статический интерфейсный маршрут задаётся через UI, он выглядит так:

Возможность задать статический IP на WAN-интерфейсе всё ещё полезна в некоторых случаях. У меня похожая конфигурация, но избавиться от устройства на WAN-порту не получается — у меня VDSL-маршрутизатор, настроенный в режиме моста (Draytek Vigor 130).  
Мой USG настроен с PPPoE WAN, который получает статический IP от провайдера. Тем не менее, удобно иметь возможность через IPv4 обращаться к Draytek по WAN-порту, чтобы периодически проверять статистику соединения, детали и так далее. Для этого я добавил статическую запись адреса в config.gateway.json для eth0, и это отлично работает. (При этом на Draytek тоже должен быть задан статический IP из того же диапазона, с маршрутом для моей LAN подсети, где в качестве шлюза указан USG).  
Кроме того, у меня выделена подсеть /29. Я добавил статический интерфейсный маршрут для этой подсети на LAN-интерфейсе. Затем, опять же через config.gateway.json, настраиваю NAT-правила для этих маршрутизируемых IP, направляя их на внутренние LAN IP соответствующих устройств.  
В общем, я считаю, что возможность в контроллере задавать IP на WAN-интерфейсе (при этом стоит понимать, что это не связано с PPPoE-соединением, ведь когда PPPoE активен, ppp0 — это ваш WAN-интерфейс внутри, а не eth0) была бы полезна в определённых случаях. Наверное, это должно быть в разделе «расширенных настроек».