Проблема в следующем: требуется поставь traffic inspector в роли прокси сервера, для раграничения доступа в инет. при этом нужно сохранить dhcp и желательно без traffic agent. для часто заезжающего руководства, для них стоят несколько wi-fi роутеров. что облегчает жизнь. Внутренняя сеть вида 192.168.214.10 - 192.168.214.100 Внешний интерфей 192.168.114.251, в одной подсети с железом на котором VPN и Sip телефония