Здравствуйте!
У меня такой вопрос: можно ли из DFL-210 сделать пограничный маршрутизатор доступа в Интернет, а за ним во внутренней сети поставить сервер ISA 2004 со всеми правилами, включая публикации внутренних серверов в Интернете, разрешения на доступ мобильных пользователей по ВПН. Если да, то какие правила нужно создать на DFL-210?

Заранее благодарен.

Почему бы и нет? Я думаю, что можно.
На экране публиковать ису, а на исе уже сервера.
Только нужно учесть по поводу vpn: на экране обязательно нужна поддержка UPnP. Иначе, через vpn сможет сидеть только один пользователь в каждый момент времени:) С конкуренцией. Каждый новый пользователь вытесняет предыдущего. Кажется так.

PS Это требование относится к vpn основанном на L2TP/IPSec. Для PPTP это не обязательно, но им уже редко кто пользуется. Только те, у кого есть клиетны на 98х. Фиговая вещь...

можно только зачем?
Варианто несколько
1. Использовать DOubleNat
2. Использовать левосетку о которой знает провайдер
3. Использовать transparentmode--прозрачный режим.

Подскажите, пож-ста, в чем заключается Double NAT и как его настроить

Странные советы. Поясните, пожалуйста, чем поможет double nat в решении проблемы? Зачем нужна левая сетка о которой знает провайдер?
Вопрос заключался не только в доступе в интернет, но и в публикации серверов и нужен работающий vpn.

Скажите, пож-ста, будет ли работать ВПН (L2TP/IPSec) настроеный на ИСА 2004 с сертификатами, если DFL-210 настроить в прозрачном режиме и поместить перед ИСА в роли пограничного маршрутизатора. Как на счет других сервисов (почтовый сервер, ДНС), которые сейчас опубликованы на ИСЕ? Какие правила и в каком порядке нужно настроить на DFL-210?