Добрый день,

можно ли на один wan порт dfl-800 присвоить два внешних ip адреса?
суть задачи в том, чтобы один адрес внутренней сети выходил с отдельным "белым" ip адресом и на него была настроена полная трансляция портов.

Можно. Я делал именно такое (когда у меня второй WAN-порт вышел из строя), но точный рецепт сразу не вспомню. Помню что пришлось задействовать routing rules, чтобы часть трафика шла через один внешний IP-адрес, а часть через другой.
За основу брал "WAN failover for two ISPs using policy based routing.pdf", так как у меня 2 внешних IP-адреса были из разных подсетей.
Вспомню точнее, отпишусь.

В web-интерфейсе раздел "interfaces->ARP". Там назачается доп. IP-адрес на любой из интерфейсов.
Если у Вас, оба внешних IP-адреса в одной подсети (и, соответственно, 1 gateway), тогда routing rules не нужны, imho, достаточно в правилах для того исходящего трафика, который хотите пустить через 2-ой IP-адрес на закладке NAT указать явно IP-адрес. А для входящего, кажется правила будут как обычно.