[SOLVED] Раздача интернета, для клиентов впн соединений...

Здравствуйте..

Немного запутался.

на данный момент на объекте установлен компьютер с gentoo, компьютер для предоставление доступа в интернет, назовем его условно срв1. У компьютера две сетевые карты, к одной подключен адсл модем, к другой подключена локальная сеть - 192.168.150.0/24. На компьютере поднято 2 pppoe соединения для "гостевых ресурсов" и "все остальное". На компьютере с помощью iptables делаю форвардинг и маскарад таким образом:

# Enable nat for no guest pppoe connection
$iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
# Enable nat for guest pppoe connection
$iptables -t nat -A POSTROUTING -o ppp1 -j MASQUERADE

# Enable forward for access to modem adsl
$iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
$iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
# Enable forward for access to internet by no guest connection
$iptables -A FORWARD -i eth1 -o ppp0 -j ACCEPT
$iptables -A FORWARD -i ppp0 -o eth1 -j ACCEPT
# Enable forward for access to internet by guest connection
$iptables -A FORWARD -i eth1 -o ppp1 -j ACCEPT
$iptables -A FORWARD -i ppp1 -o eth1 -j ACCEPT

(полная версия теперешнего набора правил - http://pastebin.org/336589)

И все работало... Дальше появилась новая задача.
Появился компьютер в датацентре, и еще один объект. На втором объекте сделал все, как и на первом.. И затем соединил два объекта при помощи openpn с сервером впн в датацентре (по гостевым ресурсам).

Вроде тоже все хорошо.. Вот только теперь еще одна задача..
Хотелось бы раздавать интернет на объекты используя сервер датацентра..

Для этого зашел в датацентре на компьютер и в иптаблес прописал след. правила:

INET_DEV="eth0"
INET_DEV2="eth1"
VPN_DEV="tap0"

$iptables -t nat -F

$iptables -t nat -A POSTROUTING -s 10.10.0.0/24 -o eth0 -j MASQUERADE

$iptables -A FORWARD -i $INET_DEV -o $VPN_DEV -j ACCEPT
$iptables -A FORWARD -i $VPN_DEV -o $INET_DEV -j ACCEPT
#
$iptables -A FORWARD -i $INET_DEV2 -o $VPN_DEV -j ACCEPT
$iptables -A FORWARD -i $VPN_DEV -o $INET_DEV2 -j ACCEPT
#
$iptables -A FORWARD -i $INET_DEV2 -o $INET_DEV -j ACCEPT
$iptables -A FORWARD -i $INET_DEV -o $INET_DEV2 -j ACCEPT

полный файл - http://pastebin.org/336586

и на срв1 (то что упоминал выше) ставлю ип шлюза 10.10.0.1 (впн ип компьютера датацентра), не работает.

Подскажите пож-та, что может быть не так.. куда можно посмотреть.. такого маштаба сложные вопросы не решал :(

Спасибо.