Parece algo assim:
ISP
| xxx.xxx.228.117
|
|
| xxx.xxx.228.118/30 (mask 255.255.255.252)
+----------+
| your |
| router/ |
| firewall |
+----------+
| xxx.xxx.194.113/28 (mask 255.255.255.240)
|
----------+----------- your local LAN segment
xxx.xxx.194.114-126 (mask 255.255.255.240)
Os endereços x.x.228.117 e 118 são usados no link entre seu roteador WAN (ou firewall ou o que quer que seja) e seu ISP.
Como eles especificaram o intervalo de 0,112 a 0,127 para a LAN, estou assumindo que, na verdade, é a sub-rede xxx.xxx.194.112 / 28. O primeiro endereço da sub-rede (.112) é o endereço de rede, portanto você não pode atribuí-lo. O último endereço (.127) é o endereço de broadcast, então você não pode atribuí-lo. Você precisa atribuir um dos endereços desse intervalo à interface de LAN do seu roteador / firewall (eu escolhi 0,13 no diagrama). Isso deixa você com 13 endereços que você pode usar para atribuir aos hosts (.114-.126).
O gateway padrão de seus hosts seria configurado como xxx.xxx.194.113. O gateway padrão do seu roteador / firewall seria configurado como xxx.xxx.228.117. Dessa forma, os hosts sabem usar seu roteador para acessar a Internet, e seu roteador sabe usar seu ISP para acessar a Internet.