Господа, доброго времени суток. Такой вопрос - есть центральный офис с DFL 210 и статичным внешним ип. Есть 8 удаленных магазинов и складов, с DI 804HV и динамическим АДСЛ (pppoe). Промеж магазинами и офисом железяки держат впн туннели. Все работает очень неплохо (тьфу-тьфу ) но! Стоит задача - с буки по CDMA выходить в инет, цепляца к DFL 210 а с DFL 210 уже попадать в сеть магазинов. Есть возможность как то сие состряпать? И куда копать? Заранее благодарен за уделенное время и внимание.

А блин, забыл добавить - впн тоннели по IPSec работают

Настроить PPTP сервер. Базу пользователей на нем вести локальную или через RADIUS сервер синхронизировать с Active Directory.

Не совсем понятно причём тут Radius+AD, задача достаточно проста.
В остальном согласен. Нужно создать PPTP сервер на устройстве с обязательной выдачей адреса клиенту из диапазона lan_net. Потом создать разрешающие правила из PPP туннеля в IPsec туннель и в обратную сторону, если требуется.