Есть такая схема: client -eth0-------------eth0- gate -eth1--------------eth0- server 10.0.0.10 10.0.0.1 12.12.12.12 13.13.13.13 gate делает маскарадинг для сетки 10.0.0.0/24 в адрес 12.12.12.12 для протоколов tcp и udp. gate для настроки недоступен. client и server можно конфигурировать как угодно. Нужно подключить client к server по IPSec. man что?