>Так они у вас по pptp к циске цепляюся. Спешу огорчить пф
>не умеет натить более одного соединения по протоколу gre на один
>и тот же адрес. Поднимайте алиасы, по-моему это поможет. Спасибо, еще раз, urusha
т.е.
defaultrouter="172.16.2.1"
gateway_enable="YES"
sshd_enable="YES"
ifconfig_rl0="inet 172.16.2.2 netmask 255.255.255.248"
ifconfig_rl0_alias0="inet 172.16.2.3 netmask 255.255.255.248"
ifconfig_rl0_alias1="inet 172.16.2.4 netmask 255.255.255.248"
ifconfig_rl0_alias2="inet 172.16.2.5 netmask 255.255.255.248"
ifconfig_rl0_alias3="inet 172.16.2.6 netmask 255.255.255.248"
ifconfig_vr0="inet 10.0.0.155 netmask 255.255.0.0"
а в правило NAT
nat on $ext_if from $int_if:network to any -> { 172.16.2.3, 172.16.2.4, 172.16.2.5, 172.16.2.6 }
угу ?