Ответы на свои вопросы.

Начнём с того что задавал вопрос на счёт dhcp + 3 сети через 1 физический адрес.
http://linuxforum.ru/viewtopic.php?id=13211
Так как админ у нас умный то пароль был потерян от маршрутизатора 3 уровня и само собой топологию сети ток думать на угад.
Как оказалось по чему там было 3 сети и разные ип адреса шлюза на маршрутизаторе поднят dhcp-relay поэтому всё так завёрнутo.
Перевёл спокойно dhcp-server на debian.

Проверил и такую схему
http://linuxforum.ru/viewtopic.php?pid=175456#p175456
тоже всё вполне работоспособно.
Спасибо Denlookh и i2ks за подсказки.

Чуть не забыл второй AD + DNS который синхронизируется с главным вообще стоит на KVM :D