Вот вам "скромная простынка" из правил. По неизвестной мне причине правила WAN NAT 1 - WAN NAT 5 работают не корректно.
Пользователи принудительно авторизируются. Входят в группы, которые указанные в правилах,а картина такая.
Все пользователи ходят в инет через правило WAN NAT Other, либо через WAN NAT 1 или WAN NAT4 через интерфейс eth1(выяснил методом выноса этого фейса в отдельное правило), на котором отродясь инета нет и не было.
В чем трабл?
eth1 - MAN интерфейс профайдера
LAN - интерфейс смотрящий в локалку
Routers - интерфейс смотрящий в второстепенную локалку
самое интересное в том, что раньше, на версии 7.4 это все работало, но после переноса на Software Appliance версии 8.3 бобик сдох...просто заметили вот неделю спустя, когда некоторые юзеры по левым портам не смогли выйти, хотя это им разрешено...