Имеется DFL-1660.
На интерфейсе провайдера (vlan-интерфейс) стоит статический ip.
Понадобился нам 2 ip-адрес. Но провайдер может выдать его только из другой подсети (даже если мы сменим первый адрес, то 2 новых будут всё равно в разных сетях). Т.к. маска может быть только /30 (туго со свободными адресами у провайдера).

Можно ли настроить файрвол так, что бы на одном интерфейсе были 2 адреса из разных подсетей?

попросите провайдера отдать вам второй IPшник , например в Vlan-е , и сделайте отдельный интерфейс .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.