add address-pool=pool2 disabled=no interface=ether2-master name=server1
это неправильно, т.к. ether2 у вас в бридже, и DHCP надо там поднимать
но запустится ли 2й дхцп - вопрос, и как он будет определять, из какого пула выдать адрес клиенту - тоже
Kurgangermes: в кратце: есть дефолтная таблица маршрутизации, в которой маршрут в инет (0.0.0.0\24) идет через шлюз прова; при коннекте vpn маршрут в 0.0.0.0\24 через шлюз прова заменяется на через шлюз vpn, и при обрыве снова юзается шлюз прова. как вы описали - чтобы при обрыве vpn восстанавливалось по защищенному каналу - надо запрещать юзать маршрут в инет через шлюз прова (обычно удаляют запись о маршруте в инет через шлюз прова и создают запись о маршруте в инет через шлюз vpn), т.о. если vpn не подключен - инета нет вообще, доступен только ip vpn; vpn подключен - инет есть через vpn.
Василий Печерский: x2go стоит, но звука там я не наблюдаю(
он не особо хорош в плане отсутствия клиента под android
цель - хочется доступ к VPS откуда угодно, желательно стандартными средствами, или почти (бесплатными)
Тогда как вариант сменить annex. Но должна быть поддержка со стороны вашей железки и со стороны АТС. В свое время менял себе до annex m, работало куда лучше (быстрее)