Сергей Величко

Первое что пришло в голову - это использовать полноценный grub-efi + grub4dos, но UEFI умеет грузить только с FAT разделов, а мне нужно на разделе хранить образы более 4ГБ. Пытался как-то на USB-HDD сделать FAT раздел для загрузчика UEFI, а данные хранить на NTFS разделе. Но нет времени довести всё до ума.

Нужно что-то вроде:
Вы(192.168.0.0/24)<->NAT<->тунель<->NAT<->Дилер(192.168.0.0/24)
На обоих NAT'ах пробрасывать нужные порты для доступа к внутренним ресурсам.
Но это через одно место, лучше договориться и сменить у кого нибудь сеть, например у дилера, один раз обсудить и немного попыхтеть, потом не будет проблем. Вообще в таких случаях лучше владельцу VPN принудительно раздавать подсети для клиентов, иначе будет бардак и прийдётся постоянно решать такого рода задачки.

А в идеале в VPN используйте сети отличные от 192.168.0.0/24 и 192.168.1.0/24 (они как правило по умолчанию в модемах и маршрутизаторах и многие их не меняют), например из диапазона 10.0.0.0/8

Если нужно, чтоб каждый пользователь имел свой акаунт и ходил под ним по ssh и ftp, то нужно курить в сторону proftpd+pam, подозреваю у вас proftpd+mysql. Настраиваем proftpd на авторизацию pam, тогда пользователи системы смогут получить доступ по ftp к своим домашним каталогам, если нужно отдавать не ~/, а один каталог на всех по ftp, то вариантов куча, можно, например в конфиге proftpd подменивать домашний каталог на нужный, заодно подменять UID и GID, а правами рулить при помощи ACL proftpd.
http://www.proftpd.org/docs/modules/mod_auth_pam.html
http://www.proftpd.org/docs/faq/linked/faq-ch7.html