Константин

Создаете правило трафика в KERIO:
Источник: интерфейс интернета
Назначение: Брандмауэр
Служба: нужные порты/службы (к примеру, HTTP:80)
Действие: разрешить
Трансляция: вводите ЛОКАЛЬНЫЙ IP-адрес вашего сайта

с Kerio все просто)
для безопасности запретите админские порты из вне
т.е. мы стучимся из интернета на статический ip-адрес (или dns) по 80 порту. Все подключения принимает Kerio, смотрит что запрос идет на 80 порт и отправляет этот же запрос на локальный адрес

я все делал на DIA и частично ставил для учета racktables
Visio симпотная, а так по 4му пункту из первой строчки не пройдет ни одна скорее всего =)

Схема в общем правильная. L3-свич на месте коммутатора, а на месте роутера какую-нибудь cisco, например, для некой безопасности и возможности vpn. вэб-сервер для внутреннего пользования только?

в нашем офисе работает терминальный сервер 1с + сетевые принтеры (НЕ ПЕРЕНАПРАВЛЕННЫЕ). Для изменения настроек печати: изменяем настройки, отправляем на печать и закрываем 1с и сессию. При следующем логине все ок