Помогите пожалуйста с настройкой абслютно ничего не понимающему в этом человеку.
Необходимо закрыть кусок сети сабжем, так, чтобы пользователи по ту сторону видели только шлюз в интернет, и внешние не видели внутренних. Можно ли сделать общую систему адресации, или у "внутренних" будут свои ip? Какие примерно правила firewall-а должны быть?
Попытался что-то потыкать в настройках, но внутренние пользователи вообще не видят ни WAN-порт, ни всё, что за ним, соответственно с внешних виден только WAN, а дальше глухо.
Заранее спасибо.

Адресация должна быть разная. Вообще-то по умолчанию из LAN выход в любую сеть разрешён, а из WAN - запрещён.