cisco pix 501 не очень то похож на корпоратив.
И вообще цискарем считает себя каждый, кто смог поднять NAT.

Сама циско позиционирует эту железку как решение энтерпрайз-класса для бранчей и телеворкеров.

У меня на собеседовании некоторые считали себя цискарями, о чем обязательно указывали в резюме. На поверку оказывалось, что циски у них в предыдущей компании устанавливали прошлые админы или интеграторы, а они с них регулярно сдували пыль.

А нат, вы правы, совсем не сложен. Я научил человека, который видел циску в первый раз, конфигать интерфейсы и нат, после чего сделал рестарт без write memory. Через 15 минут он без моей помощи все сконфигал как нужно.

Главное теорию TCP/IP знать уверенно. Воплощение на конкретных железках само приходит.

"Золотые слова, Юрий Венедиктович"

TCP/IP теория более чем важна. Но воплощение на железках может и не прийти. Я, к своему стыду, до сих пор толком не разобрался в том, как работает iptables. Хотя iptables более чем мощный инструмент, который в прямых руках способен творить чудеса.

Если долго мучиться, что-нибудь получится :)
В том смысле, что, раз не разобрались, значит, реальной надобности не было. Как только по-настоящему станет нужно - разберетесь.