Varias Ip's de Salida Con IPCOP

Buenas, espero que alguien me pueda ayudar.
Resulta que en mi trabajo queremos echar aandar un firewall. He pensado que IPCop es una buena posibilidad. El problema radica en:

En mi trabajo están contratadas varias IP's, de las cuales una hace NAT, y las otras están distribuídas en servidores web, y otros servidores de aplicaciones. En la entrada de internet tenemos un Router CISCO 1800. Este router reparte las ip's, y hace NAT sobre una de ellas.

Ahora la pregunta, ¿Cómo hago para que IPCOP me deje las ip's libres (de internet) para los servidores y me haga filtrado sobre la red interna?

trata de explicar mas la topologia de la red y te ayudo

A ver...
Hay un router que está repartiendo la señal de internet. Debajo de este router (Un CISCO 1800) hay 3 switch en cascada, donde están todos los equipos (servidores y usuarios) conectados. En el router hay rutas que asocian las ip's internas (de servidores) con las ip's que nos provee el ISP, para que estos servicios salgan a internet con sus propias ip's. La cosa es que internamente tienen ip's privadas. La idea es poner un firewall en IPCop que filtre los paquetes de los usuarios. Eso sería, no sé si me explico... Gracias.

lo mas optimo seria dejar un switch debajo del router en el cual conectes tus servires y otras cosas que necesites fuera del FW (este seria el switch DMZ) y de una boca de ese switch cuelga el FW y a su vez de la salida el FW cuelga los demas switch de acceso.
si necesitas mas ayuda o si no queda claro mandame un MP

Es que hay un detalle... Por algunas de las aplicaciones internas, se me exige que los servidores mantengan las ips de forma privada. Yo tambien habría hecho eso mismo, colgar los servicios desde un switch que cuelgue del router, incluso el servidor firewall, donde colgaría a todo el resto de los usuarios, y usaría tablas de enrutamiento estático para sacar los servidores con las IP's públicas...