Ситуация:
Есть провайдер, который предоставил 2 честных внешних адреса:
IP1 - xxx.xxx.xxx.114, mask 255.255.255.252, GW - xxx.xxx.xxx.113.
IP2 - xxx.xxx.xxx.50, mask 255.255.255.252, GW - xxx.xxx.xxx.49.

Модем естественно один, имеющий 1 выход Ethernet, подключенный к свичу. Через свич к нему имеет доступ сервер и DFL-210.

Сейчас: схема подключений такая:

IP1 - сервер с разными сервисами, который должен иметь прямой доступ к интернету, так как на него так же заходят некоторые внешние подключения.

IP2 - DFL-210, выступающий в роли IPSec и L2TP сервера.

Канал 2 Мбита. Провайдер не может настроить шейпер таким образом, чтобы разные адреса одного модема имели разные приоритеты по трафику.

В связи с чем возникает вопрос, как сделать схему следующим образом:
- модем входит прямо в DFL-210;
- Сервер внешней сетевухой включен в Lan DFL-210;

Задача:
- настроить DFL-210 таким образом, чтобы для сервера он был полностью прозрачным;
- всё, что пришло на железку для IP1 уходило прямиком на внешнюю сетевую сервера;
- IP2 остается для нужд VPN;
- настроить для VPN гарантированную полосу 1,5 мбит.

Вы все грамотно расписали. Все реализуемо. Не очень ясно, в чем вопрос.

Ремарка: Если DMZ-порт не занят, то сервер подцепить на него. И нет нужды открывать все порты на сервер. Лучше прописать именно те, что нужно. Это наиболее безопасно.

Дело в том, что хочется для сервера сделать именно прозрачный режим, но с возможностью шейпинга

Прозрачный режим в вашем случае не реализуем, если вы посмотрите инструкцию, то для функционирования данного режемо необходимо минимум 2 IP адреса из одной подсети, только тогда вы сможете использовать transperent mode. В вашем случае только пробрасывать порты и уже исходя из вашей конфигурации шейпить.

В смысле GW должен быть один? А внешний еще один адрес как прописать?

Например предоставляет вам провайдер IP сеть 192.168.100.16/29 т.е адреса от 17 до 22х. 192.168.100.17 это шлюз а ваши IP 192.168.100.18 и 19 используя "прозрачный" режим вы можете настроить так, что на wan и DMZ будет одна подсеть на wan и DMZ IP вы можете поставить 192.168.100.18 а серверу на DMZ уже 192.168.100.19, как видите надо минимум 2 внешних IP в одной подсети для подобной конфигурации.