[James Marsh]

впрочем это было около 5-6 лет назад, возможно что-то изменилось »

ну как минимум интерфейс веб-морды + пофиксили кучу глюков начиная от sip-alg и до нормальной работы ipsec-туннелей.
А логика в NetDefendOS простая: ежели чего-то не описано(правила к примеру), то оно и не работает.
т.е. к примеру после настройки адресов на интерфейсах для того, что бы был интернет у пользователей нуно создать правило:
allow_standart (имя правила) - nat (чего делам) - lan (source intf) - lan_net (source network) - wan (dest intf) - all_nets (dest network) - all_services (service, грубо говоря протокол).
дело привычки.

ИМХО логика цисок накладывает отпечаток на непонимание логики всего остального оборудования. )