Изолированный VPN-сервер за роутером?

Question

[Skywoker73]

Суть вопроса:

Есть маршрутизатор с запущенным на нём pptp-сервером и локалка за ним
Так же есть машина на linux в качестве АТС (Asterisk) в этой же локалке
Еще есть удаленные территориально voip фоны с поддержкой vpn

вопрос:

Можно ли поднять l2tp-сервер на машине с Asterisk так, чтобы VOIP phone`ы коннектились напрямую к Asterisk по L2TP по внешнему статик-ip (чтобы не светить наружу 5060 порт и шифровать трафик) и так же работал PPTP-сервер для редкого доступа к локалке из вне для тачек.

т.е. требуется 1 vpn pptp на роутере и изолированный от локалки l2tp на машине за роутером одновременно. Как все это реализовать чтобы по феншую?

Answer 1

[Владимир]

пробрасываете порт для l2tp на машину с Asterisk
настраиваете фаервол на запрет форвардинга пакетов от виртуального интрефейса сети l2tp