> Так что тут херак-херак в продакшн, скорее всего, вызвано все же тем, что на инженере тут просто сэкономили, зато наняли лишнего кодошлепа.

Сдается мне что сэкономили представители поставщика (хотя может и заказчика, х.з. какие опции там в контракте)

На моем ограниченном опыте, когда надо покупателю организовать доступ к оборудованию поставщика, просто организуется VPN от оборудования последнего к специальному сегменту сети первого.

Цена вопроса: покупателю  нужно приобрести домашний роутер, на который поставщик зальет свой типовой конфиг для IPSEC или чего-то подобного. Это 2-3 сотни у.е. т.к. поставщик не захочет связываться ни с чем кроме cisco.

Результат: Оборудование, включенное в этот роутер будет находится в сети поставщика а не покупателя, что и требуется. Сам роутер тоже будет сконфигурен поставщиком. Попытки покупателя химичить с маршрутами или конфигами сделают его ССЗБ. Обычно этого достаточно для приватности.

P.S. "Ограниченный опыт" - это участие в создании сети для сдачи банковской отчетности в ЦБРФ.