VPN через маскарадинг. Хелп!!

Есть 2 локальных сети и 1 общая (интранет). Из локольной сети в общую выходим через маскарадинг. На роутере (на обоих) установлен VPN сервер PoPToP (pptpd), что бы машины (под виндой) могли входить в лакальную сеть. Из общей сети все работает. Но если коннектится из одной локальной сети в другую, то стопорится на определение пользователя. На VPN сервере в логах пишет, что не смогла получить данные по GRE. Все дело в маскарадинге, тк при удачном коннекте (из общей сети) создается 2 соединения (смотрим netstat): 1е tcp соединение сервер на 1723 порту - клиент на 123456 порту, 2е raw соединение сервер на 47 порту - клиент на * (звездочка) порту. Вот второе соединение похоже и не маскарадится. Как победить данный нюанс?? Или может кто предложит альтернативное решение (желательно free). Зарание спасибо. P_Igorek. Кстати как запретить коннект, если пароль передается в не шифрованном виде и трафик не шифруется.