Здравствуйте,
У меня в LAN живет две сети, одна с реальными адресами, другая с частными. Необходимо в качестве шлюза по умолчанию для обоих сетей установить DFL-800. Вопрос, возможно ли теоретически прописать на LAN-интерфейсе DFL две разных сети, чтобы была возможна последующая маршрутизация и тп.? И если возможно, то как правильно сделать?

Интуитивно сам разобрался. Все что нужно - это определить частную сеть и частный ip DFL и добавить маршрут в частную сеть на LAN-интерфейсе с использованием ранее определенного частного ip без указания шлюза. Больше ничего не требуется, дальше работают правила. Например NAT на LAN-интерфейсе из частной сети в публичную позволит управлять DFL прямо из частной сети, обращаясь на его реальный lan-ip. В качестве шлюза хостов из частной сети следует указывать частный IP DFL, то что он сам по себе "не пингуется" - не беда.