[решено] настройка сервера Windows 2003 на 2 сетевые + DCI GS-330 2W-4P

В общем, достался сервер под Windows 2003, выполняющий роли Файлового сервера, Сервера приложений, DNS, DHCP, Контроллера домена и WINS-сервера (подсмотрел в Мастере настроек сервера). На нем 2 сетевые карты:
1. (внутренний) IP 192.168.19.3; Маска 255.255.255.0; Шлюз не указан; DNS 192.168.19.3.
2. (интернет) IP 191.103.121.158; Маска 255.255.255.252; Шлюз 191.103.121.157; DNS 191.103.121.146.

Схема сети
+---------+-----[191.103.121.158]-----[internet]
| сервер |
+---------+-----[192.168.19.3]-----[switch]-----[192.168.19.100...192.168.19.155]

|

[192.168.19.2]

192.168.19.2 - модем DCI GS-330 2W-4P, по которому поддерживается корпоративная связь.

route print показал 4 постоянных маршрута:
Сетевой адрес..............Маска..............Адрес шлюза....Метрика
140.140.140.10......255.255.255.255....192.168.19.2..........1
140.140.140.4........255.255.255.255....192.168.19.2..........1
140.140.140.116....255.255.255.255....192.168.19.2..........1
140.140.140.224....255.255.255.255....192.168.19.2..........1

Как удалось выяснить, ранее на сервере был установлен ISA (нашел клиенты на пользовательских машинах), но с сервера его снесли "добрые" люди. Настроек не осталось. Поставил UserGate и настроил для раздачи интернет, но не могу разобраться как осуществить:
1. Доступ к корпоративным ресурсам для пользовательских компьютеров;
2. Доступ к интернет для клиентов, не имеющих настроек прокси-сервера;
3. Работу флеш-интерфейсов (загрузка файлов на yandex.ru, mail.ru... уговорил пользоваться старыми интерфейсами, но пользователи недовольны).

Заранее благодарен за конструктивные советы и помощь.