Keenetic 4G III. Схема на картинке. Нашел вот эту статью https://help.keenetic.net/hc/ru/articles/115000045869-Как-настроить-интернет-центр-для-организации-доступа-в-Интернет-с-включенным-NAT-а-в-корпоративную-сеть-доступ-без-NAT-с-IP-адресами-из-своей-локальной-сети- , но нужны оба статические адреса, а на модеме динамика.
ip nat работает для "исходящей" сети - она одна, вариант не подходит.
ip static работает для интерфейсов со статическим IP - у меня один динамический, вариант не подходит.
Есть еще что-нибудь?