1) isp

[root@isp ~]# ip -c a (Опираясь на вывод нужно определить какие ens интерфейсы куда направлены)
# ip адреса необходимо выдавать из приватного диапазона
# в задание под пунктом 2 будет написана сеть ip адреса для шлюза (например: hq-rtr=172.16.1.X, br-rtr=172.16.2.X)
# после установки адреса для шлюза необходимо сделать "Форвардинг пакетов" мол net.ipv4.ip_forward = 1)
[root@isp ~]# nano /etc/net/sysctl.conf (зайдя в конфиг значения форвардинга пакетов нужно изменить с 0 на 1)
[root@isp ~]# sysctl net.ipv4.ip_forward=1 (нужно для моментального применения форвардинга)
# следующий шаг обновление пакетов и установка iptables для настройки маскарадинга
[root@isp ~]# apt-get update
[root@isp ~]# apt-get install iptables
[root@isp ~]# iptables -t nat -A POSTROUTING -o ens5 -j MASQUERADE (правило для проброса интернет пакетов с isp в локальную сеть)
[root@isp ~]# /etc/init.d/iptables save (сохранить правила для iptables)
[root@isp ~]# systemctl enable --now iptables (авто запуск для демона iptables)