Erstmal um meine Ehre zu verteidigen: Ich weiß, was Exposed Hosts sind, und ich weiß auch, welche Limitierungen dabei in vielen Consumergeräten bestehen. Stichwort IPv6 oder IPSEC.
Ihr solltet bei Astaro Support haben. Habt ihr schonmal nachgefragt, was das für ein Problem ist, dass er den Port nicht "neu" macht, wenn man ihn neu definiert?
Natürlich lehnt der UM DHCP Server Eure Anfrage ab. Das ist sein gutes Recht, er ist der DHCP Server. Ihr solltet auf ihn hören und nachfragen, welche er Euch denn anbieten würde ... Wieder etwas, was man mal mit Astaro klären könnte.
Gut möglich, dass die HA Lösung euch da in die Suppe spuckt, wenn auf den WAN Interfaces keine virtuelle MAC wandern kann, wie piotr das erklärt hat (sehr gut, wäre ich nicht drauf gekommen!). Kein Plan, wie Astaro das umsetzt, falls ich dazu komme frage ich mal einen ehemaligen Vertriebspartner von Astaro.
In dieser speziellen Situation lauft Ihr in das Problem, dass UM nicht viele Businesskunden hat, und sich in dem Bereich als Zugangsprovider auch eher an SOHO-Kunden richtet. Das merkt man nichtnur am Support, sondern eben z.B. an dem Kabelmodem, dessen LAN-seitige IP sich nicht ändern lässt. Wenn man als Businesskunde dann eine Fritzbox dahingestellt bekommt, sollte euch das verdeutlichen wie hoch Eure Chancen sind irgendwelche individuellen Lösungen zu bekommen.
Natürlich habt ihr keine Wahl wenn Ihr sonst keine vernünftige Leitung kriegt. Ihr könnt bei UM Druck machen, redet direkt mit Technikern, aber erklärt denen nicht das Problem, sondern mehr "wir wünschen uns mehr Individualisierbarkeit". Als vor ca. einem Jahr die Businesskundentarife eingeführt wurden, habe ich einige Fragen an den BK-Support geschickt, die in die Richtung gingen: Standardantwort war "nicht geplant", seien es mehr als eine IP, symmetrische Bandbreiten (z.B. 25/25) oder Ähnliches.
Wenn Ihr auf Nummer sicher gehen wollt, schliesst einfach einen zweiten Vertrag als Businesskunden ab, dann könnt ihr den Support ärgern. Man kann beide Modems parallel betreiben, muss der Techniker bei der Installation nur wissen
Viel Erfolg. Lösungen wurden einige genannt, auch welche die ihr ohne viel Aufwand umsetzen könnt. Ich habe im Bekanntenkreis ITler die schon Netzwerke wie Eures (inkl. ASG, prop. Systeme) geplant und betreut haben, falls Interesse an Beratung besteht, kann ich den Kontakt vermitteln.