нудно чтоб пользователи(vpn) в зависимости от группы имели различные права доступа, тоесть чтоб их можно было правилами рулить, например пользователям из одной группы доступ только к одному ip по определенному протоколу а из другой группы ко всей локалке..
пытался сделать 2 pptp сервера и 2 группы аунтификации - неполучилось при подключении я всегда попадаю на первый pptp сервер и не прохожу аунтификацию, а второй pptp при этом не используется

Не надо 2 сервера - каждому юзеру можно прописать статический адрес, который будет выдаваться ему при подключении - объединяйте эти адреса в группы и оперируйте ими в правилах

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

понятно, я просто хотел обойтись без статики... но видимо не получится