как сделать хитрый нат для диалапщиков на 2811

[abdula123]

есть кошка, которая принимает диалапщиков, поднимает pppoe-соединение и кормит диалапщиков интернетом из него.

 

примерно в такой раскладке:

interface FastEthernet0/0
ip address 10.8.0.125 255.0.0.0
pppoe enable group global
pppoe-client dial-pool-number 1

interface Loopback0
ip address 192.168.254.254 255.255.255.0

interface Dialer1
ip address negotiated
ip nat outside
dialer pool 1
dialer-group 1

interface Group-Async1
ip unnumbered Loopback0
ip nat inside
encapsulation ppp
peer default ip address pool DIALIN

ip local pool DIALIN 192.168.254.1 192.168.254.253

 

появилась необходимость дать диалапщикам доступ к ресурсам на 10.хх.хх.хх

на этих ресурсах они должны видиться как 10.8.0.125 - т.е. диалапщиков нужно по разному натить в зависимости от адреса получателя.

 

как это сделать минимумом движений?