Никогда не приходилось возиться с сабжем, но сейчас понадобилось.
Требуется дать доступ через pptp (vpn) только в одну локальную подсеть, порезав при этом выход в инет.
На данный момент имеется уже настроенный pptpd, настройки которого позволяют дать доступ только вовсюда. :)
Как порезать права я не осилил. В гугле не забанили, но ничего вразумительного пока не нашёл.