1 есть сервер с нуля, на сервере будет база, к которой подключаться инфоматы (справочно-информационые терминалы) два-три будут подключены внутри по сетке, остальные с наружи (из инета и разных провайдеров) ну соответствено чтоб его админить мона было как с наружи так и из нутри? а так же простые пользователи инета заходили своими браузерами..
2 можно ли в 1600 сделать два независимых DMZ. раз порты программируемые.? т.к. нужно будет в дальнейшем поднять вебсайт организации)

1. Средствами только DFL - либо просто публикуете веб-сервер, либо делаете VPN с автоматами (полезно для администрирования)
Тип VPN - зависит от того, за NAT-ами ли они находятся, какие условия подключения, какие на них ОС стоят

2. Можно, все порты равноправные. Настраивайте как вам угодно - вынесите DMZ2 в другую подсеть и все
Коли в обоих DMZ у вас планируются веб-серверы, то тут либо белые адреса для них, либо ставьте перед ними один веб-сервер, который по именам сайтов будет распределять запросы

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

1. такс, не совсем понял " либо" ....все планируется делать на dfl ....
1600 вообще тоже с "нуля" пока пустой (без правил), единственое там настроен Wan по типу PPoE, по FAQ -у создан DNS Relay (но почему то инет работает тока если прописать в настройках сетевухи DNS провайдера)

2. значит сейчас я оставляю настройки 1DMZ (IP например) по умолчанию которые есть, инфо- серверу назначаю ip и маску из этой же подсети... ,теперь по какому Faq настроить ему доступ по SSH из вне?

эх пошагово кто нибудь бы обьяснил......