в общем так, опишу как я открыл доступ в инет к своей локалке. соединения к нашему прову идут по Dial-UP (точнее PPPoE) один конец витухи в хабе и все выходили в нет с помощью него но со своими логином и пасом, недавно подключили анлим и выход организовал через прокси, пробовал Usergate, kerio WRF но одни либо слишком тяжелы в настройке, либо полно ненужных функций. выбрал кеширующий проксик HandyCache, настроил юзеров и запаролил. вот и все.
если соединение не по PPPoE то подойдет kerio WRF, хотя и на HandyCache можно настроить.