Простой пример прозрачного прокси с Cisco IOS и Сквидом
Если Ваши клиенты VPN находятся на другой подсети к Вашим клиентам локальной сети, необходимо смочь использовать созданный в Брандмауэре Сервера для ограничения AFP (порт 548) доступ к подсети ЛВС.