Проблема следующего плана.

Есть внутренняя сеть организации которая выходит к ISP через DFL-800.
Првайдер выдал 2 адреса - один белый (217.77...) и один из своей подсети (10.0....). Адреса провайдера привязаны к MACам в таком виде:

217.77... - MAC1
10.0... - MAC2

DFL-800 смотрит наружу через WAN1, адрес 217.77... (MAC1)

В сети организации есть машина с внутренним IP у которой сетевая как раз с MAC2. Эта машина должна соединяться по VPN с сервером снаружи как клиент (протокол PPTP).
Собственно вопрос - как организовать проброс VPN трафика через DFL'ку, чтобы эта машина выходила наружу с IP 10.0..., MAC2, и могла соединиться с сервером снаружи?
Настройки DFL-800 - стандартные.

Листал поиск - ничего определенного не нашел. В теме: viewtopic.php?t=50624&highlight=%D0%92%D0%90%D0%94-800+VPN
Есть объяснение - но у меня не заработало.
Может кто поможет советом?

Неужели нет ни у кого объяснений?
Может я что то плохо расписал?

А оно так и небудет работать.
Т.к МАС2 будет заменен при прохождении через файрволл.