> Хотя очень трудно это сделать, если запустить на каждом клиенте сервер и
> клиент на сервер, как-то выяснять реальный IP нужного клиента и цеплятся
> к нему клиентом. Нет - слишком заморочено. Короче зря написал.

Тоже думал реализовать с помощью опенвпн-а и с помощью скриптов.
В принципе, можно было бы с клиентов первоначально телнетиться на последовательность каких-нить определенных портов(нестандартных) сервака, на серваке написать скрипт, который парсит логи запущенного tcpdump-а и проверяет. Если последовательность верная, то данные IP являются нашими, инициируем между клиентами vpn-соединение... как-то так... но тоже геморр и не факт, что будет работать ))
думал как-то над приблизительным алгоритмом действий со стороны сервера и клиентов для реализации DMVPN с маршрутизацией до сетей за клиентами (поделюсь позже), может соберемся всем миром и зафигачим свой впн? ))
Еще идеи?