Собственно всё, что нужно от маршрутера - чтоб мог одному компу выдавать всегда 1 IP (т.н. бинат) - его провайдер потом белым IP натит, а другим всем - другой - его потом натят общими IP из пула.

Я так понял, что DI-LB604 справится, но, может, что проще есть?

Постановка задачи изменилась

Было бы неплохо, чтоб в этой штуке был USB-принт-сервер.

Если, например DIR-120 не умеет натить 2умя IP, то впринципе можно попробовать обойтись. Один комп, которому критичен внешний IP, подключить напрямую к провайдеру, а остальные - через маршрутер, но тогда вопрос следующий - можно ли настроить доступ к принтеру и с WAN порта (для того отдельного компьютера) и с LAN портов одновременно? Да так, чтоб еще ACL-ками закрыть доступ к принтеру с других IP из сети провайдера, кроме как того родного.

Натить по 2 IP может DI-LB604 или устрйоства из серии DFL-210/800/1600/2500, но в них нет принт-сервера

Спасибо!
А на второй вопрос по доступу к принтеру из внешней и внутренней сетей ответьте, пожалуйста?

Если у вас есть отдельный отдельный принт-сервер, вам надо просто пробросить нужные порты и протоколы на него.

расцениваю этот ответ как "одним DIR-120 не обойтись"

Вам не обойтись Одним устройством, роутеры с принт-сервером, не могут печатать с интерфейса WAN.