Имеется "железяка" с сетевой картой, которой задан внешний IP адрес.
Этот IP-шник изменить нельзя (он вбивается только один раз, потом включается блокоровка на его изменение).
Посоветуйте какой поставить Firewall между этой железякой и ADSL модемом, чтобы удаленный хост видел эту железяку с её IP? DFL-100 подойдет?

Если вам нужен файрволл начального уровня - то это DFL-200. А что к нему подключать это уже ваше право!

Очень многое зависит от того, какую функцию выполняет модем -- если он в режиме моста и подключение осуществляется непосредственно с "железяки" -- то вряд ли что то можно будет сделать. Если же модем в режиме маршрутизатора -- то можно поставить его в режим моста, поставить между "железякой" и модемом файрволл и настроить правила.

_________________
С уважением -- Александр Шебаронин.