Уважаемые пользователи и админы, вот такой вопрос.

Провайдер дает подсетку реальников с маской /28

Канал провайдера подключен к Wan1. На интерфейсе ip - .2, gateway - .1, сеть .0/28
Сервера в сети физически подключены к DMZ.

Возможно ли настроить таким образом, чтобы на серверах, подключенных к DMZ можно было бы прописывать непосредственно реальные айпишники и их было видно извне?

Вопрос вызван тем, что почтовик расположен ЗА ДФЛ внутри, и при пробрасывании портов проблем с получением почты нет, а вот с отправкой иногда бывают, когда сервера получателей смотрят - динамический ли мой айпи или нет, и при коннекте определяют айпи отправителя как 192.168.0.*

Это уже вопрос настройки серверов, DFL все запросы во вне натит, значит гдето у вас в заголовках уже указывается не реальный адрес.

В целом да можно, обратите внимание на transparent mode.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.