Есть интернет, который входит в Wan. Поднят VPN через IPsec.
Стоит еще несколько серверов, которым нужен внешний Ip из подсети провайдера. Вопрос: Можно ли настроить маршрутиризацию на DMZ, поставить туда свич и подключить сервера c внешними IP? И как это сделать?

Провайдер должен предоставить вам пул внешних IP адресов +1 дрес который будет на DMZ устройства, так же провайдер должен настроить маршрутизацию к этой подсети через ваш внешний IP, затем настраиваете реальную подсеть на DMZ, и управляете доступом при помощи IPRules. Это самый простой способ.

А какие есть ещё варианты? Нельзя ли сделать чтобы для серверов с внешним Ip, DMZ И Wan виделись как свич? И будет ли работать VPN канал, если на DMZ И WAN поставить Enable Transparent Mode.

Вы можете использовать transperent mode. предварительно ознакомьтесь с инструкцией с ограниченим накладываемым этим режимом.

А на какой странице? Или если можно(очень бы хотелось), то в краце посвятите в ограничения.

Страницу не помню, посмотрите инструкцию про этот режим, вкраце не получиться.