я разве спрашивал как мне получить доступ к инету из закрытой сети, ни кому из объектов интернет не нужен, я с ними взаимодействую по vpn-кaналу, зачем мне включать nat? Ради одного шлюза открывать лазейку? А чем принципиально отличается настройка фильтрации по NAT через ревизию всех мас-адресов, от настройки в одном модуле адреса шлюза?