[Perekrestok]

1. правильно.
2. юзеры ходят через железячный роутер. DI604. На серваке только биллинговая система и сквид. Через сквид рулить буду только часть юзеров. Допустим с 172,27,100,10 по 100 через сквид с 172,27,100,101 по 200 напрямую шлюзовать на роутер.

в общем схема такая

+----------------------------------------------+
| eht1 eth0 | Клиенты
| ppp+ |
инет - > [DI604] <--> | ----- <-- <- шлюз ---- -- PPPOE ------ | - <--------
| | | |
| \ <- quid <--/ |
+---------------------------------------------+

eth1 - 172.27.100.254
eth0 - 172.16.100.1
DI604 - 172.27.100.1
ppp+ - 172.27.100.10-200
Клиенты - 172.16.100.10-200