[kim-aa]

На 7206 поднять VPN сервер.
Сервером цепляться и получать старый адрес для VPN-интерфейса.

Если клиенты цепляющиеся к серверу находятся в известных сетях, то будет проще.
Если клиент случайный - нужно пробовать (могут быть затыки с маршрутизацией)

[exo]

как всё сложно. я думаю это не то, что нужно.
а перенаправления типа PAT, но в другую сеть никак не сделать ?

Или могу я сказать клиенту, что данная услуга представляется внутри корпоративной сети, но ни как не в глобальной между провайдерами?

[kim-aa]

1)

а перенаправления типа PAT, но в другую сеть никак не сделать ? »

Можно конечно, только клиент будет отсылать запросы на один IP, а получать с другого (и слушать вопли HIPSов об атаке, ну например визг Касперского).

2) Может проще разрулить DNS именами?

[exo]

2) Может проще разрулить DNS именами? »

да я думаю, замаршрутизировать ему кусок сети на его роутер.

[exo]

клиент утверждает, что на их серевере стояла программа PortTunnel, которая форвордила именно порты...
неужели циска этого не может?

[kim-aa]

Судя по описанию проги
http://www.steelbytes.com/?mid=18
Это типичный реверсивный прокси. Естественно маршрутизатор "так не может" (для этого у Cisco другие продукты предназначены).

Если есть MS ISA, то задачу можно решить при помощи ее.
Либо, если мне память не изменяет, Apache в режиме акселератора.