Доброго времени суток. Есть задача защитить сервер с белым IP адресом, доступный из интернета и есть железка dfl-860e. Напрашивается идея включить её двумя интерфейсами в прозрачном режиме в разрыв между шлюзом провайдера и моим сервером. Соответственно вопрос, как это правильно настроить, какие адреса выдать этим двум интерфейсам, какие сети на них указать? Подскажите пожалуйста, туплю со страшной силой!

Друзья, напишите хоть пару слов, какая логика назначения адресов в таком случае, буду очень признателен

А зачем Вам прозрачность? Чем стандартное решение -- "серый" адрес и "проброс портов", он же "публикация сервера" он же "destination NAT(SAT)", Вас не устраивает? На DFL задается парой правил -- SAT и Allow, подробно описано в руководстве.