>Да. У них ип телефон, вяжется к внешнему IP.
>от меня идет к железяке от иптелефонии от нее в комп(шлюз) далее
>в свитч и по пользователям.
>Такая у них сеть. в иптелефонии вобще профан, но думаю можно сделать следующим образом
в провод между шлюзом и провом, постаивть свитч, и воткнуть в него арендатора с белым адресом, пока он успокоился и радуется, втыкаем в шлюз еще одну сетевуху и делаем DMZ-сеть (service leg конфигурация), DMZ сеть будет физически отделена от вашей существующей сети, затем в нее перемещаем арендатора с внешним адресом, а на шлюзе делаем форвардинг в обоих направлениях между инетом и арендатором, типа
iptables -A FORWARD -s 0.0.0.0/0 -d $ARENDATOR -j ACCEPT
iptables -A FORWARD -s $ARENDATOR -d 0.0.0.0/0 -j ACCEPT
идея с временным свитчем, это на случай если вам незнакомо что такое dmz как ее сделать, и для чего она вобще, и если вдруг на разборку уйдет время...