Przeczytałem. Coś muszę przewalczyć. Dziękuję Ci za poświęcony czas.

Dobrze, teraz już wszystkie konfiguracje będą.
Wiem, że mogę być trochę upierdliwy, ale od kogoś muszę się nauczyć, więc trafiło na Ciebie. Przepraszam.

# /etc/ppp/options
#
# Originally created by Jim Knoble <jmknoble@mercury.interpath.net>
# Modified for Debian by alvar Bray <alvar@meiko.co.uk ...

Przepraszam , ale nie wkleiło się wszystko, więc zaraz edytuję jeszcze.

Poniżej wszystko, co wydaje mi się ważne. Jeśli czegoś brak, to dorzucę.
A i maskarada jest włączona, bo nie mogę znaleźć polecenia zdjęcia maskarady.

I wcale nie twierdzę, że w poniższych plikach jest wszystko cacy. Bo ja ...

No właśnie, gdyby tu była brama, to byłoby cudownie. W moim przypadku tu się wpisuje (według przykładu w tym pliku) 192.168.0.254. Ale i tak czego bym tu nie wpisał, to i tak bramą staje się adres klienta.

Z tego, co widzę, to problemem jest tylko nadanie adresu bramy i myślę, że gdyby był prawidłowy, to wszystko by śmigało.

Zmieniłem adresację vpn na 192.168.147.220-229 (nic się nie zmieniło w porównaniu ze 192.168.0.220-230, więc to nie wina adresacji dla klienta) i niestety po połączeniu bramą ...

Jak połączę się bez bramy, to z adresu, który ma moja sieć, a gdy z bramą, to nie wiem, albo nie potrafię sprawdzić.

Maskarada pomogła, bo bez włączonej bramy zdalnej mam połączenie z komputerami w zdalnej lokalizacji i działa internet normalnie.

Wyłącz maskaradę - chyba nie potrafię (nie znam ...

Teraz to ja już zgłupiałem kompletnie. Sygnały ping dochodzą na wszystkie adresy i to czy przez adres IP czy przez nazwę domeny. Teraz zauważyłem, że we wpisach z linii poleceń nigdzie nie jest wymieniony adres serwera 192.168.0.250.

Jeszcze jedną rzecz zauważyłem. Wszystkie serwisy Google (Gmail ...

Połączenie bez włączonej bramy zdalnej:

Lista interfejsów:

0x1 ........................... MS TCP Loopback interface
0x2 ...fc 75 16 61 3b 3b ...... D-Link DGE-528T Gigabit Ethernet Adapter - Sterownik miniport Harmonogramu pakietów
0xb0004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface ...

Tak na szybko narysowałem schemat sieci - może nie jest profesjonalny, ale chyba wszystko przedstawia. Jak zechcesz się pośmiać z tego schematu, to masz pełne moje przyzwolenie.

ss.jpg

A i jeszcze ważna (tak myślę) informacja. Adres serwera 192.168.0.250 jest na ruterze ustawiony w DMZ, więc ...

Zrobiłem według Twoich zaleceń i troszkę się poprawiło.
Ruter 192.168.0.1
Serwer ma stały IP 192.168.0.250 i chodzi jako brama dla klientów VPN
DHCP na routerze od 100 do 199
DHCP na serwerze 192.168.0.220-230
Maskarada zrobiona wg. Twoich zaleceń:
iptables -t nat -I POSTROUTING -s 192.168.0.0 -o ...