Здраствуйте простите если повторюсь но вроде не нашел ответа поиском по фак и форуму
проблема такая
есть локалка она идет через DI-824VUP+ далее в adsl dlink-524
нужно чтобы некоторые пользователи (список ip) сети могли создавать VPN и попадать на удаленный сервер
как это реализовать в ручном и автоматическом режиме если не сложно по шагам
Заранее благодарен!

http://www.dlink.ru/technical/faq_vpn_16.php
Или уточните что требуется.

сеть 192.168.1.* находится за DI-824VUP+ далее в adsl dlink-524
нужно чтобы некоторые пользователи попадали по VPN на удаленный сервер (IP типа 217.18.*.*) с авторизацией по логину и паролю!

Проявим немного ясновидения (что Вы хотите - неясно).

Итак, на 824 есть LAN и один порт WAN (что далее неважно).
1) Пользователь снаружи заходит на VPN сервер поднятый на 824. Локальную сеть он будет видеть. Доступ любому ресурсу через WAN для пользователя VPN сервера 824 невозможен!
2) Пользователь хочет попасть на VPN сервер поднятый в LAN. Тогда создаете проброс портов и все работает. Куда дальше сможет попасть пользователь определяет тот VPN сервер.
3) Пользователь хочет создавать VPN за пределы LAN - нужно разрешить это (соответствующая галочка).

Что такое авторизация по логину и паролю думаю все знают, но вот авторизация на чем? по какому протоколу?

Тогда никакой дополнительной настройки не требуется. Всё будет работать и так.