Alocação de vários IPs de saída do Shorewall

Question

Eu tenho um servidor VPN funcionando perfeitamente com o Shorewall instalado. Eu tenho mais IPs para a interface eth0 principal, então o servidor aceita a conexão VPN de qualquer um dos IP públicos x.x.x.x / 25. Mas, a questão é que cada conexão (de qualquer IP) recebe um único IP principal para o tráfego de saída.

A questão é como posso dividir minha interface de toque (que a VPN está usando) e atribuir a cada 4 (por exemplo) IPs locais a um próximo IP público?

Aqui estão as linhas de máscaras Shorewall que adicionei mas sem sucesso:

eth0:x.x.x.3        tap:192.168.30.12-192.168.30.15
eth0:x.x.x.4        tap:192.168.30.16-192.168.30.19
eth0:x.x.x.5        tap:192.168.30.20-192.168.30.23