skyDSL + Kerio Winroute FW 6.1

[vixen]

Значит что мы имеем...
1.Спутниковый канал skyDSL-провайдера на спутнике Express AM22 53e.
2.Наземный канал для исходящего интернета (выделенка) VPN connect в ту же локалку на адрес 10.6.0.1.
3.Локальная сеть с диапазоном адресов 10.6.1.1-10.6.6.254
4.Встроенный прокси-сервер, который идет в составе ПО от skyDSL-провайдера, настроенный на:
HTTP 127.0.0.1:8080
FTP: 127.0.0.1:2121
SOCKS: 127.0.0.1:1080
pop3: 127.0.0.1:110
smtp: 127.0.0.1:25
примечание: эти порты можно изменить.
5.WinXP SP-2 + KAV5PersonalPro
6.Kerio WR FW 6.1.1 b419 вроде как пропатченная до 2008г.
7.Отключены: Брандмауэр Windows/Общий доступ к Интернету (ICS) и Центр обеспечения безопасности.

Что необходимо:
1.Обеспечить раздачу инет-трафика в локальную сеть по VPN-соединению (пользователи будут использовать VPN-клиента).
2.Обеспечить нормальную работу в интернете на самом сервере.

Трафик полиси привожу в рисунке.

С таким полиси не работает даже Internet-соединение, фаер где то блокирует, но где посмотреть - ума не приложу

Вопросы по керио:
1. Нужно ли включать DHCP сервер.

2. п.DNS Forwarder: Нужно ли включать DNS форвардинг на автомат режим?
2.1. В Simple DNS resol. в HOST file что нужно прописать? у меня там прописано 127.0.0.1 localhost - не будет ли конфликта с прокси от skyDSL, который тоже стоит на 127.0.0.1?
2.2. DHCP lease table включить?

3. п.Advanced optionsecurity: IPSec pass-through - включить или выключить?

4. п.Users - нужно ли что то делать с актив-директориями?
[Для просмотра данной ссылки нужно зарегистрироваться]

[naliman]

1. зачем дхцп?
2. если используешь NAT - то ДА
2.1 - если нет локального ДНС - то записи всез локальных машин надо писать ( то есть имя ип)
2.2 у меня не стоит
3. если используешь ипсек - то да, иначе пофик
4. непонял
у тебя АД есть?????