Кто знает может ли шейпинг на DFL-ях работать одновременно с правилами NAT и Allow или только NAT ?

конечно, может

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо!
Хотел организовать до этой железяки сервер для кэширования, но есть одна проблема.
У меня на DFL\'е был настроен VPN сервер т.е. он сам являлся им. , так вот кешированием будет заниматься машина с установленным CLEAR OS 5.2 там на борту есть VPN сервер (в эту машину будет заходить входяший интернет канал), моя задача создать там юзверей, далее после авторизации по VPN они с внешнего канала попадают на WAN у DFL\'я где сеть делится на две (основная сеть предприятия и для гостей) в этом хозяйстве для интернета настроен шейпинг для между сетями, когда трафик нужен для lAN то он отдается при этом гости на DMZ в это время собирают остатки от канала. (+ еще в разное время правила меняются), там было созданно правило когда входящий клиент соединяется с VPN\'ом то ему вырезается \"кусок\" из основного канала т.е. этот \"кусок\" трафика стоит на самом высоком приоритете и все чувствуют себя хорошо, (везде стоят правила NAT). вот именно вместо этого мене нужно прописать или сменить правила с NAT на Allow т.е. создать соединение для RDP с WAN на LAN.