[Hemp]

Есть локальная сеть из восьми компьютеров (W2k, XP), созданная на основе рабочей группы. На одном компьютере (W2k sp4, P530 Mz, 256 Mb), решил сделать шлюз. В нём две сетевых карточки.
Одна со статическим адресом 192.168.ААА.ААА, смотрит в локальную сеть.
Вторая со статическим адресом 192.168.ВВВ.ВВВ (до меня, он раздавался динамически), смотрит, думаю на маршрутизатор, комутатор или другой компьютер расположеный в этом здании. Через это соединение проложен VPN тунель от провайдера.
В общем получается в контролёре удалённого доступа три сетевых интерфейса.
____________________________________________
Установил программный маршрутизатор Kerio WinRoute v.4.2.5.
Включил ретрансляцию DNS, в "Таблице интерфейсов" -- преобразовыть IP-адрес для *VPN интерфейса (NAT). В "Пакетном фильтре", правил,  практически нет, пока, нет. Включил прокси-сервер. Порт 3128.
Завёл пользователей. *Аутентификацию пользователей средствами Windows не делал. У пользователей имена написаны кириллицей, плюс пароль.
У пользователей, в настройках TCP/IP, в качестве шлюза и DNS-сервера стоит 192.168.ААА.ААА. В IE, в Opere, в настройках прокси сервера, HTTP, HTTPS -- 192.168.ААА.ААА:3128.
_____________________________________________
Теперь проблема.
Пользовательские браузеры (ни IE, ни Opera), не запрашивают, у пользователя аутентификацию (не появляется весёлое окошко с логином и паролем). А, в Интернет пользователи выходят.
В логе записисано:
IP-адрес пользователя; на месте логина -- прочерк; адрес, куда пользователь обращался; код ответа сервера -- 200.
В чём дело?
_____________________________________________
Дополнение.
На одном компьютере переустанавливал W2k, там IE запрашивает аутентификацию. На, остальные компьютеры, ОС, устанавливали до меня.
На работе (основной), пробовал экспериментировать (то же Kerio WinRoute v.4.2.5.), аутентификация проходит на ура.
_____________________________________________
Вопрос.
Где копать?