смотря какая схема подключения

через ИП-фильтры - нет !

схема такая, есть прокси, на котором висит vpn до спутникового провайдера, ip обязательно нужен реальный, думаю понятно. Людям в сетке нужно раздать жесткие внутрилокальные ip. Хочется чтобы весь гимор по фильтрации делала железка, ну отсюда собственно и вопрос, она сама vpn поддержит или как? И где прописывать реальный ip

ip фильтр при бридже будет работать только в случае ZIPB, но это всего один хост.
Кроме того, NAT в DSL-500G можно отключить. Вопрос в том, даст ли Вам провайдер столько реальных адресов, или нет.

Ну в принципе обойтись можно и одним ip, дальше просто разруливать трафик с прокси. Я вот чего не соображу, можно чтобы 500g сам держал vpn до прова и фильтровал трафик? Т.е. прописать его как роутер и на нем задать шлюз, ip и т.д., а nat я на прокси пропишу

Vpn до прова - только PPPoE или L2TP.

Спасибо за помощь... Будем дальше шаманить