硬件路由通过，软件路由怎样设置才行?

guoyl

各位，最近我单位接入电信通（ISP）光纤，分配得32个公网IP（211.103.124.97/27），基于安全考虑，电信通和我单位的路由连接是一段内网IP（172.30.10.62/30），研究了一下ros，发现在这种情况下替代不了硬件路由：
  测试情况如下：
1）通过硬件路由配置
      硬件路由为华为路由器，两个WAN口一个LAN口，在这里只使用一个WAN口和一个LAN口， Wan口接电信通，以下称wan_dxt，Lan口接局域网交换机,以下称lan1。
                 wan_dxt口配置为
                          IP:172.30.10.62/255.255.255.248  
                 lan1口配置为
                         IP: 211.103.124.97/255.255.255.224
                静态路由为   ip route-static 0.0.0.0 0.0.0.0 172.30.10.61 preference 60
                也就是说上级路由设置为172.30.10.61  ，设置完成后各客户端可以使用 211.103.124.98~211.103.124.126这一段的所有外网IP，客户端机器网关为211.103.124.97,以上这种情况设置完成后，所有客户端正常上网

2）在ROS上配置
           两块网卡，也按硬件路由方式设置，即wan_dxt网卡IP:172.30.10.62/30 lan1口IP：  211.103.124.97/27 路由为 172.30.10.61  加入IP地址NAT伪装后，客户端上不了网，Tracert后发现所有路由路径到了172.30.10.61后就走不下去了，请各位ROS高手指点怎样配置这样的东西来替代硬件路由