En principio, los servidores rara vez tienen IPs dinamicas, mucho menos dentro de tu LAN. Los que se configuran a traves de DHCP son los clientes porque es mas facil administrarlos.
Simplemente, tu servidor tendra como puerta de enlace (gateway) tu servidor de seguridad. Es decir, que cualquier peticion que este procesando tu servidor y no pueda resolverla, se la enviara al de seguridad.
Algo asi,
Seguridad_srv -- Servidor_Dominio -- LAN
Si sucede una peticion de acceso a internet el servidor enviara esta peticion al siguiente responsable (servidor)... y asi sucesivamente.... hasta alcanzar INTERNET.