Вы меня не поняли. В качестве шлюза применяется отдельный сервер, на котором и расположен VPN (через этот VPN подразделение получает интернет) и настроен файервол, поэтому угроза атаки извне практически равна 0. Мой сервер - сервер подразделения и мне нужно раздать интернет на подразделение средствами маршрутизации, при этом маршрутизация также должна обеспечивать выход в сеть 172.16.0.* (сеть организации). Проблема в том, что мой сервер к VPN не хочет подключаться. Изменение условий работы шлюза (отказ от VPN) невозможен (таковы условия).