А если попробовать в DMZ разместить хост с реальным белым ипом, отличным от белого ипа на WAN-порту, будет работать?
Или девайс может выступать только как оконечное устройство с одним и только одним белым ипом?

Допустим для меня ISP выделил два белых ипа. Причем они даже из разных подсеток. Вот есть желание использовать один порт реально для DMZ, а оставшиеся для NATa, Firewall и прочего.

Для DI-604 там в настройках DMZ явно нельзя прописать ип отличный от 192.168.0.0/8 а вот в настройках DMZ для DIR-100 уже в поле любой ип прописать можно. Прописать то можно, но будет ли оно работать...?

Не охота просто до роутера еще свитч ставить. Но по всей видимости придется...

Есть роутеры, в которых можно один из LAN-портов вывести из LAN и объединить в мини-свитч с WAN (такое делается для IPTV). Но у D-Link таких возможностей вроде нет. Во всяком случае, в аппаратуре бытового класса.

Именно у DIR-100 такая возможность есть, прошивка tripple play
ftp://ftp.dlink.ru/pub/Router/DIR-100/F ... /TP_Router
Но разные подсети должны (или могут?) приходить от прова в разных виланах