Полтора года проработал связка керио+1С (файловая), правда комп был слабенький, грешил на него, много уж на повесили всего, купили сервер и всё разделил по-человечески, а оно вон из-за чего оказывается тормозило
С тремя сетевухами - интересное решение.
А по поводу основного офиса и филиалов: раз на основном стоит Керио, столько мануалов же есть, цепляться к нему по VPN и в терминале работать, зачем в филиалах вести-то свою базу 1С. И машина, как шлюз в и-нет, не понадобится, одним роутером с настроенными правилами можно же обойтись, подключенному к одному общему свичу.
ЗЫ. ПО поводу ключей защиты 1С, кроме как TCP 475, еще UDP 475 нужно было прописать в правилах.