Доброго времени суток!

Вопрос следующий.

Есть сервер на FBSD с поднятым MPD. На сервере две сетевых. Одна смотрит в локальную сеть(nfe0, 192.168.1.11). Вторая (vr0 10.16.0.1) смотрит на модем который настроен в режиме роутера. На модеме стоит трансляция порта 1723 на сервер.

ВПН подключается нормально. Но не пингуется ни один комп в локальной сети. И из локальной сети не пингуется подключённый клиент.
IPFW работает с такими правилами

oif="nfe0"
cmd="ipfw -q add"
ks="keep-state"
$cmd 00500 check-state
$cmd 00502 allow all from any to any
$cmd 00600 divert natd all from any to any

rc.conf
hostname="vpn.network.local"
ifconfig_vr0="inet 10.16.0.10  netmask 255.255.255.0"
ifconfig_nfe0="inet 192.168.1.11  netmask 255.255.255.0"
defaultrouter="10.16.0.1"
firewall_enable="YES"
natd_enable="YES"
gateway_enable="YES"
natd_interface="vr0"
mpd_enable="YES"
firewall_script="/etc/rc.ipfw"

Необходимо реализовать свободный обмен данными между впн юзером и локалкой. Из локалки необходим доступ к впн радмином.

Во фрибсд разбираюсь пока что не очень хорошо, так что пожалуйста сильно не пинайте:)..