Суть проблемы - есть офисная сетка(5 машин на свиче), входной кабель от провайдера Интернет и DFL-200. Все параметры локалки провайдера(шлюзы и DNS-ы) есть. Выход в И-нет через VPN. Подскажите как настроить правильно DFL-200, чтобы все пользователи сети могли одновременно работать в И-нете и при этом не забыть о безопасности внутренней сети.
Может вопрос покажется кому-то смешным и простым, но просто первый раз вообще столкнулся с аппаратным firewall-ом.
Спасибо!

У Вас какие-то конкретные вопросы или Вам нужно пошаговая конфигурация?
Пошаговая конфигурация описана в мануале
1. Вам нужно настроить PPTP клиента на WAN интерфейсе
2. Пользователи автоматически будут иметь доступ к этому подключению.

Что конкретно нужно перенести из настроек сетевых подключений в настройки DFL? Сейчас существует 2 сетевых подключения - одно (со статическим IP-адресом) для подлючения к локальной сетке провайдера , а другое - VPN с динам. IP для подключения к И-нету.
Для выхода в И-нет эти подключения нужно устанавливать последовательно.
Настраивалось все в рассчете на одну машину, а сейчас сделали сеть и появилась эта проблема. В мануале ответов на все свои вопросы не нашел.

Это понятно. Но будут ли они вместе с И-нетом видеть и ресурсы внутренней сети провайдера?

Если нужен доступ к сети провайдера, то документ в аттаче
По поводу вышеупомянутых проблем, что за проблемы Вы встетили при конфигурации??

Адреса внутренней сети пингуются нормально. А как быть с сетями подключаемыми по пирингу?

Сделал все так как вы сказали, но в Интернет так и не пускает. Сообщение об установлении соединения выдается другое, нежели то, которое указано в Вашем файле. Может ли быть проблема в настройках локальной сети? Внутри сетка сейчас на статических IP без шлюзов, DNS, WINS, но с NETBIOS.

Так и не понял, какие параметры переносить на DFL из настроек сетевых подключений! Подскажите пожалуйста!
У компа который работал напрямую были настроены: static IP+DNS+шлюз+WINS (для сети провайдера)
Для VPN - логин+пароль+адрес сервера+шифрование не обязательное

Настраиваю сетку с DFL-200:
Для VPN на DFL - логин+пароль+адрес сервера PPTP? Этого достаточно?

Для локальной сетки (внутренней) - шлюз какой указывать надо?
- DNSы - оставляем?
Все правильно делаю?

Stanislav Kozlov:
Сразу не смог ответить - был в командировке.
Спасибо за советы - все пошло, настройки - по модифицированному файлу.

Осталось уяснить вопрос о политиках - что оставить, а что убрать. Планируемый режим работы - почта, WWW, закачка файлов и ICQ.

В политиках я Вам не советчик. Что нужно решайте самостоятельно.

Спасибо - буду пробовать методом проб и ошибок...
Тема закрыта.