>>430
http://www.nec.co.jp/ixseries/ix2k3k/Support/vpnwide/guide-4.html
設定事例集に近い事例がありました。
IX2000をEtherIPでブリッジさせた場合、
各拠点からインターネット（グローバルウェブ）に接続するには、
ip routeとWAN側IFで切り分けられるようです。
VPN=FE0/0.1
ネット=FE0/0.2など。
当然（？）、ネットにつながる回線が２つ、もしくはフレッツならプロバイダ２社の契約が必要なんですね。
NAPTで切り分けられたら良かったんですが、そういう機能はないっぽいですね・・・