Имеется: 2 сети которые подключены к интернет через DI-604, IP -статические.
Задача: Одному компу (Win XP) 1 сети нужно использовать ресурсы сервера во 2 сети т.е. нужно постороить VPN я так понимаю, хотелось бы услышать совет что лучше использовать:
DI-804HV
DFL-200
DFL-700

Нужно с двух сторон использовать устройства, позволяющие создавать IPSec туннель.
DI-8xx умеют создавать туннель, но не умеют фильтровать трафик в этом туннеле.
DFL-210/200 умеют и создавать и фильровать.
Так что зависит от более конкретных задач, можно ограничится 2 804-ми, можно использовать 804+210. Всё зависит от задачи. Кодирование 804 IPSec трафика(3DES,MD5) -- 5Mbit
DFL-210 -- 25Mbit

А возможно такое решение: поставить один 804 и к нему прямо от компьютера средствами Win XP через DI-604 построить VPN

Теоретически -- да
Но настройка IPsec средствами виндоуз это шаманство, попрыгть с бубном придётся.

Я тут нашел у вас как раз то что нужно http://dlink.ru/technical/faq_vpn_19.php
вроде все просто и понятно описано и ни какого шаманства или это и есть теория, а практически может и не получится ?

Да, на практике может не получится.
У меня есть документ который описывает "сопряжение" DI804 и DS601(IPsec клиент)