Урра!!! :-)

Это как раз тот кусочек мозаики который упорно у меня терялся.
Теперь картинка сложилась:
- на астериске 95.132.0.0/14 отправляю на "мой роутер 2"
- там они маскарадятся внешним адресом
- как результат полноценно работает портмапинг
Ну а свой внешний адрес куда соединятся абонентам "дополнительного провайдера" не мудрствуя лукаво определяю через dyndns.org как и было отмечено ранее.

Теоретически задача решена, через недельку попробую применить на практике.