Все получилось. Опишу.
Через web эти настройки сделать нельзя, только CLI.
Допустим, провайдер дает подсеть 195.1.1.104/248, наша локальная подсеть 10.1.1.0/24.
На интерфейс провайдера в кинетике прописан адрес 195.1.1.106.
Хочу, чтобы https сервер 10.1.1.107 был доступен по адресу 195.1.1.107
Зайти в CLI кинетика.
Сделать бэкап текущих настроек, сохранив локально файл running-config (через web)
Выбрать интерфейс, на котором сидит провайдер (допустим, он называется ISP): > interface ISP
Добавить ему второй IP как алиас: > ip alias 195.1.1.107 255.255.255.248
Добавить правило трансляции адреса/порта с 195.1.1.107:443 на 10.1.1.107:443 (можно сделать через web)
Дополнительно можно сделать так, чтобы некоторые компы выходили в интернет с одним адресом, а остальные - с другим.
Например, чтобы комп 10.1.1.37 выходил с адресом 195.1.1.107. Для этого в CLI выполнить команду:
> ip static 10.1.1.37 255.255.255.255 195.1.1.107
По завершении нужно сохранить настройки во флэш, чтобы они применились после перезапуска кинетика:
> copy running-config startup-config
До выполнения этой команды все, что сделано в CLI, сбросится после рестарта кинетика.