Routing und Bridge-Mode parallel

[skatz]

Liebe Community,

ich bräuchte mal euer Feedback zu folgender Idee:

Status quo: DSL-Anschluss mit gebridgten Provider-Modem, das heißt am WAN Port der dahinterliegenden UF-Firewall liegt die öffentliche Gateway-Adresse inkl. der weiteren 4 öffentlichen IP-Adressen (geroutetes öffentliches /29-Netz des Providers) zur freien Verwendung an.

Für eine Standort-Vernetzung würde ich jetzt L2TP über IPSec brauchen. Meine Idee wäre es nun zwischen Modem und Firewall einen LCOS - Router zu platzieren, dieser sollte 4 der 5 public IPs zur UF durch-bridgen, so dass sich auf dieser Seite nichts ändert.

Die 5. öffenlitche IP sollte er dazu nutzen, einen L2TP over IPSec Tunnel zur Zweigstelle aufzubauen, und diesen dann auf einen freien LAN-Port zu bridgen (quasi ein "virtueller" Switch).

Könnte man das so realisieren, oder habe ich hier irgendwo einen kapitalen Denkfehler?

Andere Option wäre noch, den LCOS Router hinter die Firewall zu stellen .... mögliche Alternative?

Danke!