Поправте по возможности

[Sa1nt]

примите на критику и направьте в нужно русло.
настройки без домена и авторизации пользователей.
парк примерно ~50

[naliman]

по правилам фаервола:

правила "терминал на кассе" и "бухгалтерия" можно объединить, у них только "источники" различаются, а всё остальное идентично
так зачем плодить правила?

по последней картинке:

зачем непрозрачный прокси?

имхо - выключить
всех пускать через НАТ

[Sa1nt]

Цитата:

Сообщение от naliman

имхо - выключить всех пускать через НАТ

Спасибо за ответ.
Скажите а если у юзверей доменом принудительно устанавливается прокси к примеру 192.168.0.1:8080 после отключения прокси в керио они в интернет не выходят. правда на cisco шлюзе указан дефолтный прокси как раз где установлен керио. немножко сыкотно как бы не натворить чего))) что можете посоветовать? как безболезненно решит это?