Проблема с настройкой Kerio WRF

[Mirage]

Может кто подскажет.

Есть небольшая фирма 5 компьютеров бухгалтерия + 15 компьютеров удаленных точек.
Сейчас работает следующим образом.
Сервер 1С (1 сетевая карта смотрит в интернет) с Kerio WRF 6.4.1 к
которому по VPN цепляются ВСЕ.
Сервер 1С
ip 80.80.80.90
маска 255.255.255.252
шлюз 80.80.80.96
DNS1 - выданный провом
DNS2 - выданный провом

Бухи выходят в интернет через отдельный шлюз с 2 сетевыми картами Windows 2003 + Kerio WRF 6.4.1.
ШЛЮЗ
внешка
ip 80.80.80.85
маска 255.255.255.252
шлюз 80.80.80.86
DNS1 192.168.0.2
DNS2 - выданный провом

локалка
ip 192.168.0.2
маска 255.255.255.0
шлюз пусто
DNS1 192.168.0.2

Задача - завести весь интернет на 1 компьютер – шлюз с разделением по сетевым картам; бухов и сервер завести в одну локальную сеть; VPN пользователей мапингом перекидывать на сервер 1С (им нужен доступ только до 1С). Две внешние карты чтобы бухи выкачивая программы и почту не тормозили VPN.
1) Внешка (internet1 IP 80.80.80.85 маска 255.255.255.252 шлюз 80.80.80.86) для выхода пользователей бухгалтерии в интернет
2) Внешка (internet2 IP 80.80.80.90 маска 255.255.255.252 шлюз 80.80.80.91) для подключения VPN пользователей – мапинг на сервер 1С находящийся в локальной сети
3) Локалка (Lan IP 192.168.0.2)

Подскажи, пожалуйста, настройку интерфейсов (ip, шлюз, DNS) и правил. Дело в том что экспериментировать получается только по выходным поздно вечером – кантора работает круглосуточно с обращениями к 1с базе и выключать не получается даже на полчаса.
Сам пробовал - работает либо VPN либо раздача для локалки.

Заранее спасибо.

[Mirage]

Проблема решилась банальным обновлением версии kerio.