Мешает собственно вот эта выдержка из руководства администратора VipNet:
firewallip – для всех секций [id], кроме собственной, данный параметр определяет внешний IP-адрес доступа к данному узлу в случае, если этот узел находится за каким-либо межсетевым экраном. При работе с узлом, установленным за межсетевым экраном, все направленные к нему зашифрованные пакеты инкапсулируются в единый тип – UDP с адресом назначения, равным адресу, указанному в параметре firewallip, и портом назначения, равным порту, указанному в параметре port. Распознавание используемого типа межсетевого экрана осуществляется по совокупности дополнительных параметров (proxyid, dynamic_timeout и т.д.) в этой же секции Использование данного параметра для собственной секции [id] описано ниже. Каждая секция [id] имеет только один параметр firewallip. Если параметр установлен в значение 0.0.0.0, то считается, что данный узел не находится за межсетевым экраном.

А что за тип VPN по факту? Судя по сайту разработчика, это не очень понятно

И, все же, попробуйте поставить эти 0.0.0.0 в параметрах, да посмотреть

По факту, ваша идея не сработает т.к. если клиент будет думать, что он подключается к другому адресу, он и будет туда ломиться. А при SAT/Allow на внутренний хост анешний адрес никак не передается

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Очень жаль что средствами DFL эту задачу не решить...

Никакими средствами эту задачу не решить так как вы хотите
Чтобы решить ее по другому, нужны ваши ответы

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc