Извините, я по специальности не сисадмин, но вот пришлось совместить.
Ситуация такая: есть LAN (IP 10.0.0.0-255), работает на Windows 2000 Server, есть DNS и DHCP-сервер, но IP на машинах пользователей настраиваются вручную. Если поставить в настройках DFL-700 зарезервированный в DNS контроллера домена IP для LAN, его (фаейрволл) всеравно не видно. Доступ (у меня) получается только при заводских настройках, если адрес получен от DHCP устройства (а не сервера LAN).
Как сделать (хотя бы один способ) возможность выхода в Инет для всех пользователей LAN, не меняя их адресов. NAT?
Пожалуйста, объясните чайнику, всем откликнувшимся буду ОЧЕНЬ благодарен

Не совсем понятно что значит не видно файрволла... Но вкратце суть такова: вам нужно чтоб трафик от компьютеров в локальной сети маршрутизировался через LAN-интерфейс файрволла. То есть выставить на клиентах адрес шлюза по умолчанию на адрес LAN-интерфейса DFL-700.

_________________
С уважением -- Александр Шебаронин.