Имеем входящий оптический линк с эзернет конвертором, работающий на скорости 100 мегабит, далее стоит юникс машина с биллингом, которая подключена к локальной сети.
Юникс NATирует на одну подсеть /24, остальное машрутизирует.
Хочется поставить в разрыв юникса и оптики аппаратный роутер, на кот. хочется перенести некоторый функции -
в порядке надобности
1. NAT+routing
2. Firewall
3. DNS

Главное условие это то, что бы не было потерь в пропускной способности.

Иными словами, требуется маршрутизация на скорости интерфейса. В Вашем случае это скорость 100Мегабит в сек.
Дешёвые балалайки уровня DI-604 для этого не годятся.

Обратите внимание на аппаратные файрволы DFL-900 и старше.

_________________
С уважением, Карагезов Владислав