Здесь я все прочитал,я уже писал
Как так получается в примере, что адрес 192.168.30.1 смотрит
в Интернет, а стоит на направлении локального трафика?
Далее, в примере ни полслова нет про прокси сервер,который у нас
используется, ( я уже писал, он не прозрачный ), зато описан маскарадинг,
( котрого у нас нет ).
Далее, там нет и полслова о разделении почтового трафика, на локалный,
( пересылка писем внутри локальной сети ), и внешний ( письма в Интернет,
который как раз и считает провайдер, учитывая его в общем трафике
предприятия ).
Вот так, пока вопросы остались,