для тех, у кого нет времени и им нужно "чтобы в сегменте сети был интернет" хорошо бы подошла абонентское обслуживание серверов с nodeny.
Вот здесь попрежнему серьёзные траблы. Я отлично представляю себе такие варианты сетей, где хочется вебморды NoDeny и/или его авторизатора, но не хочется даже смотреть, где в интернете лежат образы с фбсд.
В основном из-за отсутствия штатного админа (или вы такое ни разу не видали?) либо из-за экономии самого догорого в 21 веке - времени.