Возможна-ли раздача внешних IP адресов по DHCP? и будет ли это работать, при условии что пользователи находятся в одном сегменте с пользователями с внутренними IP?
Есть ли русский мануал к этому девайсу? Я по англицки не очень

Раздать получится без проблем. А вот пускать пользователей... нужно настраивать для этих целей ProxyARP

скажите мне по-русски такую схему на DFL-800 реализовать возможно?
у нас есть IP сеть класса С 123.45.67.0 провайдер всю сеть перенаправляет на адрес 123.45.66.246

надо сделать следующее:

[ШЛЮЗ ПРОВАЙДЕРА] 123.45.66.246
|
[ETHERNET]
|
[ DFL-800 ] wan1 - 123.45.67.1/255.255.255.0 defaultgw - 123.45.66.246
| |
| [DMZ]
| |
| [сервера c реальными IP 123.45.67.1/255.255.255.0 defaultgw - 123.45.67.1]
|
[ switch ]
| |
| [user vasya DHCP by MAC (123.45.67.3/255.255.255.0)]
|
[user petya DHCP by MAC (10.0.0.3/255.255.255.0, маскарадинг за 123.45.67.2)]

да/нет? если нет, то что?

[user petya DHCP by MAC (10.0.0.3/255.255.255.0, маскарадинг за 123.45.67.2)]
А где этот 67.2 в схеме фигурирует только 67.1 NAT молжен быть на dfl800?
И ещё не понятно, сервера нужно выпускать в прозрачном режиме или публизовать только их IP, а сами сервера поместить в DMZ с серыми IP?
Тоже самое касательно пользователей.

67.2 - да, на DFL-800
сервера в прозрачном режиме

Тогда пуликуйте внешнюю подсеть до NAT'а и сервера ч-з ProxyARP