>[оверквотинг удален]
> сервисов.
> на сервере стоит pptpd
> т.о. физический интерфейс один. т.е. клиент подключается к серверу, получает другой ип
> адрес и уже используя его выходит обрано через сервер и маршрутизатор
> но уже в другую локальную сеть.
> но как это организовать? в конфиге
> localip 192.168.200.2
> remoteip 192.168.200.3
> что делать дальше? нужно ли создавать подинтерфейс или какой-то маршрут прописать? или
> просто ip_forwarding включить?если ваш сервер имеет только один айпи и он внешний, то вариант такой:
навесьте алиас на внешний интерфейс типа eth0:1 с локальным айпи из сети 192.168, типа 192.168.200.1
в pptpd само собой указывать
localip 192.168.200.1
remoteip 192.168.200.2-192.168.200.254 # ака пул для VPN
если вам нужно натить впн клиентов наружу то само собой вклюячйте NAT для сети 192.168.200
думаю прокатит
ip_forwarding само собой должен быть включен иначе NAT или Masqurade для этой сетки впн вам не видать. Короче в айпитабле натье эту сетку 192.168.200
Хотя мне не понятно зачем впн клиентов натить наружу, обычно впн клиентоам нужен доступ в локаль, Инет у них и так врое как есть, коли они к тебе пришли. Или в чем проблема у вас? Если у клиентов в виндах проблема после подключения к тебе по VPN и типа инет пропадет, дык это решается в самой винде у клиента, в св-вах VPN коннекта нужно убрать птицу - Использовать шлюз удаленной сети.