Доброго времени суток, господа. В unix'ах я недавно, поэтому вопросы будут соответствующие.
Стоит задача пускать клиентов в инет использую виндовое vpn соединение. Для этой цели был выбран mpd. Внутренняя (клентская) сетка имеет адрес 192.168.2.0/24. У сервака с фряхой внутренний (в локалку) ip 192.168.2.1, внешний (в мир) ip 192.168.1.1. После сервака с фряхой стоит сервак с керио, его адрес 192.168.1.11.
Вот конфиг mpd:

default:
    load pptp0  
    load pptp1
    load pptp2
    load pptp3

pptp0:
    new -i ng0 pptp0 pptp0
    set ipcp ranges 192.168.2.100/32 192.168.2.201/32
    load pptp_standart

pptp1:
    new -i ng1 pptp1 pptp1
    set ipcp ranges 192.168.2.100/32 192.168.2.202/32
    load pptp_standart
    
pptp2:
    new -i ng2 pptp2 pptp2
    set ipcp ranges 192.168.2.100/32 192.168.2.203/32
    load pptp_standart
    
pptp3:
    new -i ng3 pptp3 pptp3
    set ipcp ranges 192.168.2.100/32 192.168.2.204/32
    load pptp_standart
        
pptp_standart:
    set iface disable on-demand
#set iface enable tcpmssfix
    set bundle enable multilink
    set link yes acfcomp protocomp
    set link no pap chap
    set link enable chap
    set link keep-alive 60 180
    set ipcp yes vjcomp
    set ipcp dns 192.168.2.1
    set ipcp nbns 192.168.2.1
set iface enable proxy-arp
#set bundle enable compression
#set ccp yes mppc
#set ccp yes mpp-e40
#set ccp yes mpp-e56
#set ccp yes mpp-e128
#set ccp yes mpp-stateless
#set bundle yes crypt-reqd
    set pptp self 0.0.0.0
    set pptp enable incoming
    set pptp disable originate
#set radius server 192.168.2.1 <111> 1812 1813
#set radius timeout 10
#set radius config /usr/local/etc/raddb/radius.conf
#set radius retries 3
#set bundle enable radius-acct
#set bundle enable radius-auth
#set ipcp yes radius-ip
    open

Сделан он по образу и подобию, особо не вникал в суть, по нему у меня есть следующие вопросы:

1) set ipcp ranges 192.168.2.100/32-внутренний ip, что это за адрес?  192.168.2.201/32 -внешний ip, что это за адрес? Есть подозрение, что они не должны принадлежать к моей клиентской сети. Так это или нет? (пробовал по разному)

2) set ipcp dns 192.168.2.1
   set ipcp nbns 192.168.2.1
Правильно ли я указал адреса днс и винс?

3) set pptp self 0.0.0.0 насколько я понимаю, теперь у меня mpd будет слушать 192.168.2.1 и 192.168.1.1. Что мне нужно прописывать в настройках впн соединения у клиента в Win XP? Какой именно адрес? Прописываю 192.168.2.1 - не цепляется.

При запуске mpd в лог файл пишется следующее:

May  9 17:27:15 tank mpd: mpd: pid 743, version 3.18 (root@tank.ru 19:40 16-Apr-2009)
May  9 17:27:16 tank mpd: [pptp0] ppp node is "mpd743-pptp0"
May  9 17:27:16 tank mpd: [pptp0] using interface ng0
May  9 17:27:16 tank mpd: [pptp1] ppp node is "mpd743-pptp1"
May  9 17:27:16 tank mpd: [pptp1] using interface ng1
May  9 17:27:16 tank mpd: [pptp2] ppp node is "mpd743-pptp2"
May  9 17:27:16 tank mpd: [pptp2] using interface ng2
May  9 17:27:16 tank mpd: [pptp3] ppp node is "mpd743-pptp3"
May  9 17:27:16 tank mpd: [pptp3] using interface ng3

4) насколько я понимаю, он нормально запускается и поднимает интерфейсы, это так или нет?

Вот правила ipfw:

#!/bin/sh

ipfw flush

ipfw add 010 allow all from any to any via lo0
ipfw add 020 deny all from any to 127.0.0.0/8
ipfw add 030 deny all from 127.0.0.0/8 to any

ipfw add 031 deny all from 192.168.2.0/24 to any in via em0

ipfw add 040 allow all from 192.168.2.0/24 to 192.168.2.0/24 in via em1
ipfw add 045 allow all from 192.168.2.0/24 to 192.168.0.0/24 out via em1

#ipfw add 047 allow tcp from 192.168.2.0/24 to 192.168.2.1 1723 in via em1
ipfw add 048 allow gre from any to any
ipfw add 049 allow all from any to any via ng\*

ipfw add 051 allow tcp from any 3389 to any
ipfw add 052 allow tcp from any to any 3389

ipfw add 056 divert natd all from 192.168.2.0/24 to any out via em0
ipfw add 057 divert natd all from any to 192.168.1.1 in via em0

ipfw add 060 allow all from 192.168.1.1 to any out via em0
ipfw add 070 allow all from any to 192.168.1.1 in via em0

ipfw add 080 allow all from 192.168.2.0/24 to any in via em1
ipfw add 090 allow all from 192.168.2.0/24 to any out via em0

ipfw add 100 allow all from any to 192.168.2.0/24 in via em0
ipfw add 110 allow all from any to 192.168.2.0/24 out via em1

ipfw add 1000 deny all from any to any

Думаю, что правила довольно кривые :) em0 - внешний интерфейс, em1 - внутренний.

5) Проблема в ipfw или нет? Что и в каком порядке нужно прописать, что бы клиентская машина могла цепляться к впн серваку и ходить в инет?

При попытке прицепиться выдается ошибка 800 впн сервер недоступен, в лог мпд ничего не пишется.

Потом будет радиус авторизация, но это потом.
Буду очень благодарен, если кто то ответит на мои вопросы.