freeradius+freenibs+vpn vs прокси

Локльная сеть из 4-ех компов: сервер под fc4 + 3 клиентские машины под XP SP2.
На сервере два сетвых интерфейса: eth0, eth1.
eth0 смотрит в локльную сетку.
В eth1 подклучен motorola SB5100, т.е. ходим в инет по pppoe.

Есть следующая здача.
Виндовые клиенты должны ходить в инет по всяким http, smtp, pop, icq и подобное безобразие.
Просто пускать всех в инет через прокси не получается, т.к. не все прогрммы умеют через нее ходить. Плюс надо проводить идентификацию пользователя и вести учет трафика.

Найдено решение freeradius+freenibs+vpn.
Я так понимаю, что создается виртуальная сеть допустим, 10.0.1.0, когда чуваки с клиентских машин пытаются ломиться в инет по pppoe на сервер, где их авторизует freeraduis+freenibis ведет логи и считает трафик.

Какие грабли могут быть с этим?
Есть ли более простое решение?