ЛВС Настройка VPN для серверов Windows 2000/2003

Это все давно известно еще с Windows 2000 Srever
У меня вопрос как добиться при VPN соединении чтобы цеплялся локальный принтер (USB)?

все работает и USB и LPT под Windows Server 2003 R2

Сегодня с утра начал баловаться с VPN в том числе и по этому мануалу, в итоге у всего холдинга отвалился интернет. :unsure:
Перестал идти DNS форвардинг с локального DNS сервера во внешний мир. Бился час, а то и больше, так и не заставил работать. Все орут. Это жесть!
Подключил по аварийному варианту. B)
Завтра буду разбираться.

Короче я жуткая лошара. :unsure:
Поднял недавно DNS сервер и включил на нем форвардинг во внешний мир, а в Kerio у меня NAT раздется только Autentification users, создал юзера, привязал к IP (чтоб сервак мог по нату форвардинг делать), с сервака проверил инет, все работает, проверил разрешение имен (nslookup) во внешний мир, тоже нормуль и успокоился. А тут, когда VPN настраивал видимо дисконнект прошел и все, разрешение имен не работает, так как DNS серваку не аутентифицироваться на шлюзе, потому что по правилам Kerio аутентификацию клиенты проходят только через браузер. И это до меня только сегодня вечером дошло после несколько часовой колбасни. Короче пустил я сервак на прямую без аутентификации.

Может кто знает как настроить и что, чтобы самому не биться - наличие инета в конторе очень критично.

Головной офис: сетка на 40 компов, два сервака WS2003R2.
Первый смотрит в инет через радио канал - IP статический. На нем же поднят AD, крутится файловый сервер, серверный нод32 с раздачей обновлений для нода в сеть, Kerio WinRoute 6.5.0.
Второй - терминальный, только под 1С. В инет смотрит через Kerio (для обновлений с MS).

Есть филиал в другом городе на 5 компов. Там через комп с WinXP настроена раздача инета для остальных. IP тоже статика.

Есть готовое и проверенное решение для подключения к серверу терминалов головного офиса?

Конечно есть. В Kerio создаем правило для RDP, пихаем его на самый верх. Поясню: Источник- указываем ip клинта, Трансляция- там включется мапинг и указывается ip сервера терминалов. Клиент, указав ip шлюза (IP сервака с kerio) автоматически будет перенаправлен на сервер терминалов. Остальное вроде все понятно. :unsure:

Проще будет скачать программу создания ВПН