[Alarick]

После нескольких эксперементов, мне все же удалось открыть доступ для локальных машин по 670 и 666 портам.
Я изменил следующие строки:
было - Services=”smtp,pop3,http,https,aol,domain,ssh”;
стало - Services=”smtp,pop3,http,https,aol,domain,ssh,670, 666”

удалил строки
${ipfw} add allow tcp from $ext_ip $uports to 194………. 670 out xmit $ext_if
${ipfw} add allow tcp from $ext_ip $uports to 194………. 666 out xmit $ext_if
${ipfw} add allow tcp from 194………. 670 to $ext_ip $uports in recv $ext_if
${ipfw} add allow tcp from 194………. 666 to $ext_ip $uports in recv $ext_if

В squid.conf на всякий случай добавил эти порты в Safe ports и все заработало.
Впн2 заработало: там была синтаксическая ошибка, когда писал здесь конфиг я ее поправил.

Следующий, очень важный для меня вопрос - Статистика(sarg).
Плиз, хелп.

И если можно кратко прокомментируйте строки моего rc.ipfw: почему такой порядок следования и что эти строки описывают(а то я по мануалам более-менее разобрался, но хотелось бы точно знать), если Вам не трудно.