Собственно сабж. Есть железка DGS-3120-24TC. Есть провайдер, который в режиме access port выдает 81.222.ХХХ.0/24 подсеть из белых IP адресов. Шлюз для этой подсети (81.222.XXX.1) живет у него. Как раздать с помощью это железки нарезанные на /30 подсети арендаторам?

Никак. Вам нужен роутер, например Cisco.

Господа, есть другие мнения?

Max Savonenkov, нет. Более того, вам даже роутер не поможет.
Для того, чтобы как-то "перепилить" эту сеть 81.222.ХХХ.0/24, IP-адрес 81.222.XXX.1 должен быть так же на вашем устройстве.

Например, у вас на устройстве (на интерфейсе-стыке с провайдером) IP-адрес 1.1.1.2/30 и у провайдера на стыке с вами IP-адрес 1.1.1.1/30, кроме прочего указанная в задаче сеть должна быть замаршрутизирована на ваше устройство со стороны провайдера, например так

либо с помощью любого протокола динамической маршрутизации.
с вашей стороны следовательно:


тогда и только тогда вы эту сеть сможете пилить так, как вам угодно, т.к. под 81.222.XXX.0/24 попадёт и 81.222.XXX.0/30 и 81.222.XXX.4/30 и т.д.
проблема будет в том, что у DGS-3120-24TC есть ограничение на 16 ipif-интерфейсов и вы не сможете создать требуемое количество ipif интерфейсов для подключения отдельных юрлиц. т.е. вы сможете подключить через данное оборудование по такой схеме не более 15 абонентов. Но в любом случае данную сеть 81.222.XXX.0/24 вам для начала нужно получить в режиме маршрутизации через любой внешний (для данной сети) ip-адрес.

Для экономии IP-адресов я бы использовал фичу super vlan от D-Link. Это некий аналог ip unnumbered от Cisco. (правда эта фишка требует наличия минимум DGS-3620, т.е. "честного" L3-коммутатора)