>>Впринципе - вытянет.
>>Единственная оговорка, возможно для NAT придеться сделать аксес-лист на сеть, а не
>>дробить его по адресам компов. Для избежания лишней нагрузки на кошку.
>>
>
>Да мне вроде как и не надо ничего дробить - обычный NAT/PAT
>всей внутренней сети на адрес WAN-интерфейса и все.

Хватит за глаза, у меня около 50 пользователей, 2 IPSec туннеля, WAN от провайдера 2Мб, загрузка цп около20 процентов. и НАТ тоже есть