Фаер нужен для разгрузки процессоров коммутаторов в сети.
мы закупили и смонтировали схему железный фаер-л3
поэтому вешаешь дхсп прямо на вланы.Разве это правильно, делать дхцп на вланах, когда есть домен и дхцп в домене? Я правильно понял, что вы рекомендуете поднимать дхцп сервис там где идет настройка вланов и маршрутизации, т.е. на условном микротике вместо серверной винды?
Вы что, хотите и внутрисетевой трафик проверять средствами экрана?