[BOXP]

Да, я именно так и делал. И работает оно только так. Вот только:

"Чтоб пользователи не могли прописать Циску в качестве шлюза, целесообразно прописать на порт Циски и на Eth2 адреса другой подсети например 10.0.0.0 "

А где это у циски прописать, я ведь в нее залезть не могу. Хотя, если подскажешь, как в IOS 12.1 изменить ip cisco, а также список dns и ntp - буду вери признателен. А то бумажек масса, и английский, хотя и знаю, а докопаться трудно - и боюсь чего-нить изгадить - не моя ведь вещь, надо все делать быстро и незаметно... :-)

Еще кстати: а реально на то, что получилось надставить ISA Server и какие особенности у подобного прожекта?