Да, решений, конечно, масса. Вы описали много способов, можно просто заказать уже готовое что-то еще придумать. Если Вы отвечаете всем сразу, то да можно и так, но у меня вопрос был построение на *NIX системе и максимальный уровень доступа, я с этим определился давно. Мне достаточно было написать одну строчку - последнюю.
Спасибо!

>[оверквотинг удален]
> экзотическое.=
> "доступ извне к сети" и "доступ из локальной сети в инет" -
> это несколько разные задачи. Смешивать их в "одном флаконе" - это
> как ходить с расстёгнутой ширинкой. Ходить можно. Только люди будут смотреть
> и делать выводы.
> Если на выходе в сеть стоит ASA - то крутим cisco any
> connect.
> Если асы нет - поднимаем все что душе угодно - openvpn/freeradius/daloradius/etc.
> Это если вопрос безопасности имеет место быть.
> А если банальная лень - то pfsence + далее мышкой клац-клац.