Можно ли такое сделать:

через 571 циску приходит конец езернета с публичным адресом и втыкается в маршрутиризатор собранный из компа с двумя сетевыми интерфейсами. на нем прописан этот айпишник и гейтвей на прова и днсы соответсвенно. у прова куплен еще (вчера) блок адресов из 16 штук и как они сказали "форварднули (или зароутили) на наш старый айпишник)" на нем у нас много что держиться и много где он прописан.

Вопрос: если мы купим дфл-800 и поставим между циской 571 и нашим маршрутизатором (на базе компьютера) то можно будет без перенастройки компьютера запустить такую схему ? что бы через дфл-800 прозрачно все пока уходило, и по чуть чуть мы переключали на дфл-800 сервисы и делали дмз зону как надо ?

Я вижу вашу конфигурацию так.

На DFL, настраивается ваш старый внешний IP, ваш блок из новых 16 (минус 1 IP он будет на DMZ интерфейсе DFL и будет в качестве шлюза для остальных 15) адресов настраивается на DMZ порту DFL, Дальше LAN NAT`ите, а для DMZ достаточно просто прописывать разрешающие правила.

все таки получается на нашем старом шлюзе придется менять настройки сетевого интерфейса (думаю все слетит ... там же винда ...)

Ничего серьезного там слететь не должно. Тем более, если не пойдет что-то, всегда можете откатиться.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.